UTM/APP/Captive Portal extern-lokal2 - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-03-11T11:04:10Z

1 Version importiert

← Nächstältere Version		Version vom 11. März 2026, 13:04 Uhr
(kein Unterschied)

Lauritzl am 17. Januar 2024 um 13:55 Uhr

2024-01-17T13:55:50Z

← Nächstältere Version	Version vom 17. Januar 2024, 15:55 Uhr
(kein Unterschied)

G6-2026-02>MalteA am 4. Januar 2024 um 11:43 Uhr

2024-01-04T11:43:39Z

Änderungen zeigen

Lauritzl am 28. Januar 2022 um 17:14 Uhr

2022-01-28T17:14:48Z

← Nächstältere Version		Version vom 28. Januar 2022, 19:14 Uhr
Zeile 1:		Zeile 1:
	{{Set_lang}}		{{Set_lang}}

			{{#vardefine:headerIcon\|spicon-utm}}
	{{:UTM/APP/Captive_Portal_extern-lokal2.lang}}		{{:UTM/APP/Captive_Portal_extern-lokal2.lang}}



Zeile 152:		Zeile 152:
	! {{#var:caption\|Beschriftung}} !! {{#var:value\|Wert}} !! {{#var:desc\|Beschreibung}}		! {{#var:caption\|Beschriftung}} !! {{#var:value\|Wert}} !! {{#var:desc\|Beschreibung}}
	\|-		\|-
	\| {{b\| {{#var:88\|Name:}} }} \|\| {{ic \| portal.anyideas.de }} \|\| {{#var:89\|FQDN der Firewall}}		\| {{b\| {{#var:88\|Name:}} }} \|\| {{ic \| portal.anyideas.de. }} \|\| {{#var:89\|FQDN der Firewall}}<li class="list--element__alert list--element__hint">{{#var:FQDN--Hinweis}}</li>
	\|-		\|-
	\| {{b\| {{#var:79\|Typ:}} }} \|\| {{Button\| A \| dr}} \|\| A-Record		\| {{b\| {{#var:79\|Typ:}} }} \|\| {{Button\| A \| dr}} \|\| A-Record

Lauritzl am 15. April 2021 um 15:54 Uhr

2021-04-15T15:54:05Z

← Nächstältere Version		Version vom 15. April 2021, 17:54 Uhr
Zeile 1:		Zeile 1:
	{{Set_lang}}		{{Set_lang}}

	{{:UTM/APP/~~HTTP_Proxy-~~Captive_Portal_extern-lokal2.lang}}		{{:UTM/APP/Captive_Portal_extern-lokal2.lang}}


Zeile 46:		Zeile 46:
	\|-		\|-
	\| {{ Kasten \| {{#var:100\|Netzwerkobjekt }} }} \|\| {{ Button \| external-interface \| dr }}		\| {{ Kasten \| {{#var:100\|Netzwerkobjekt }} }} \|\| {{ Button \| external-interface \| dr }}
			<!--
	\|-		\|-
	\| class="Leerzeile" \| <p>{{ Button \| {{#var:101\|Hinzufügen}} }}</p> <br>{{#var:102\|2. Regel}}		\| class="Leerzeile" \| <p>{{ Button \| {{#var:101\|Hinzufügen}} }}</p> <br>{{#var:102\|2. Regel}}
Zeile 54:		Zeile 55:
	\|-		\|-
	\| {{Kasten \| {{#var:99\|Dienst}} }} \|\| {{ ic \| {{spc\|dienste\|o\|-}} proxy \| bc=#92bdd6; }}		\| {{Kasten \| {{#var:99\|Dienst}} }} \|\| {{ ic \| {{spc\|dienste\|o\|-}} proxy \| bc=#92bdd6; }}
			-->
	\|}		\|}
	<p>{{ Button \| {{#var:103\|Hinzufügen und schließen}} }}</p><p>{{Button \| {{#var:104\|Regeln aktualisieren}} \|play}}</p>		<p>{{ Button \| {{#var:103\|Hinzufügen und schließen}} }}</p><p>{{Button \| {{#var:104\|Regeln aktualisieren}} \|play}}</p>
			<br clear=all>

	----		----
Zeile 84:		Zeile 87:
	\| <br>{{h4\| {{#var:Erweitert}}\| {{Reiter\|{{#var:Erweitert}} }} }}		\| <br>{{h4\| {{#var:Erweitert}}\| {{Reiter\|{{#var:Erweitert}} }} }}
	\|-		\|-
	\| {{b\| {{#var:43\|Authentifizierung:}} }} \|\| {{ButtonAn\|{{#var:ein\|Ein}} }} \|\| {{#var:44\|Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.}} \|\| class="Bild" rowspan="3" \| {{Bild\|{{#var:Erweitert--Bild}} \|{{#var:Erweitert--cap}} }}		\| {{b\| {{#var:43\|Authentifizierung:}} }} \|\| {{ButtonAn\|{{#var:ein\|Ein}} }} \|\| {{#var:44a\|Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.}} \|\| class="Bild" rowspan="3" \| {{Bild\|{{#var:Erweitert--Bild}} \|{{#var:Erweitert--cap}} }}
	\|-		\|-
	\| {{b\| {{#var:50\|Port der Portalseite:}} }} \|\| {{ic\|8085 \|c\|w=80px}} \|\| {{#var:51\|Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.}}		\| {{b\| {{#var:50\|Port der Portalseite:}} }} \|\| {{ic\|8085 \|c\|w=80px}} \|\| {{#var:51\|Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.}}

Lauritzl am 14. April 2021 um 18:20 Uhr

2021-04-14T18:20:24Z

← Nächstältere Version		Version vom 14. April 2021, 20:20 Uhr
Zeile 99:		Zeile 99:
	==== {{Reiter\|{{#var:Branding}} }} ====		==== {{Reiter\|{{#var:Branding}} }} ====
	\|-		\|-
	\| colspan="3" \| Branding ~~hinweise~~		\| colspan="3" \| {{#var:Branding--desc}}
	\| class="Bild" rowspan="2" \| {{Bild\|{{#var:Branding--Bild}} \|{{#var:Branding--cap}} }}		\| class="Bild" rowspan="2" \| {{Bild\|{{#var:Branding--Bild}} \|{{#var:Branding--cap}} }}
	\|- class="Leerzeile"		\|- class="Leerzeile"
Zeile 116:		Zeile 116:
	==== {{Reiter\|{{#var:Übersetzungen}} }} ====		==== {{Reiter\|{{#var:Übersetzungen}} }} ====
	\|-		\|-
	\| Übersetzungen ~~\|\| trans \|\|~~ desc \|\| class="Bild" rowspan="2" \| {{Bild\|{{#var:Übersetzungen--Bild}} \|{{#var:Übersetzungen--cap}} }}		\| colspan="3" \| {{#var:Übersetzungen--desc}} \|\| class="Bild" rowspan="2" \| {{Bild\|{{#var:Übersetzungen--Bild}} \|{{#var:Übersetzungen--cap}} }}
	\|- class="Leerzeile"		\|- class="Leerzeile"
	\|		\|

Lauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{:UTM/APP/HTTP_Proxy-Captive_Portal_extern-lokal2.lang}} NOTOCAnzeige dieser Seite nur auf {{:Spezial:Linkliste/{{BASEPA…“

2021-04-14T16:19:48Z

Die Seite wurde neu angelegt: „{{Set_lang}} {{:UTM/APP/HTTP_Proxy-Captive_Portal_extern-lokal2.lang}} </div>__NOTOC__<noinclude>Anzeige dieser Seite nur auf {{:Spezial:Linkliste/{{BASEPA…“

Neue Seite

{{Set_lang}}

{{:UTM/APP/HTTP_Proxy-Captive_Portal_extern-lokal2.lang}}

</div>__NOTOC__<noinclude>Anzeige dieser Seite nur auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}</noinclude><includeonly>


=== {{#var:31|Implizite Regeln}} ===
{{pt3| {{#var:32|UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png}} | {{#var:33a|Firewall - Implizite Regeln}} }}
{{#var:menu|Menü}} {{Menu | {{#var:33|Firewall}} | {{#var:31|Implizite Regeln}} }} {{#var:34|Gruppe}} {{ButtonAn|Ein}} {{ic|Captive Portal}} 
{{#var:35|Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind. 
Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können. 
Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.}}
 

----

=== {{#var:94|Portfilter}} ===
{{pt3 | {{#var:95|UTM_v11.8.7_Firewall_Portfilter_CP.png}} | {{#var:96|Firewall - Portfilter IP}} }}
{{#var:97|Im Portfilter sind zwei weitere Regeln erforderlich:}}
{| class="sptable pd5"
{{#var:98|1. Regel}}
|-
| {{Kasten | {{#var:80|Quelle}} }} || {{ic| {{spc|ipsetgroup|o|-}} captive_portal | bc=#92bdd6; }}
|-
| {{Kasten | {{#var:81|Ziel}} }} || {{ ic | {{spc|internet|o|-}} internet | bc=#92bdd6;}}
|-
| {{Kasten | {{#var:99|Dienst}} }} || {{ic | {{spc|dienste|o|-}} default-internet | bc=#92bdd6; }}
|-
| class="Leerzeile" | {{Kasten | [–] NAT }}
|-
| {{Kasten | {{#var:79|Typ}} }} || {{Button | HideNAT | dr}}
|-
| {{ Kasten | {{#var:100|Netzwerkobjekt }} }} || {{ Button | external-interface | dr }}
|-
| class="Leerzeile" | {{ Button | {{#var:101|Hinzufügen}} }} {{#var:102|2. Regel}}
|-
| {{Kasten | {{#var:80|Quelle}} }} || {{ic| {{spc|net|o|-}} wlan-0-network | bc=#92bdd6; }}
|-
| {{Kasten | {{#var:81|Ziel}} }} || {{ ic | {{spc|interface|o|-}} wlan-interface | bc=#92bdd6;}}
|-
| {{Kasten | {{#var:99|Dienst}} }} || {{ ic | {{spc|dienste|o|-}} proxy | bc=#92bdd6; }}
|}
{{ Button | {{#var:103|Hinzufügen und schließen}} }}{{Button | {{#var:104|Regeln aktualisieren}} |play}}

----

=== {{#var:37|Einstellungen im Captive Portal}} ===
{{#var:menu|Menü}} {{Menu|{{#var:38|Anwendungen}} | {{#var:Captive Portal}} }}

==== {{Reiter|{{#var:Allgemein}} }} ====
{| class="sptable2 pd5 zh1"
|-
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}} !! {{#var:desc|Beschreibung}} !! class="Bild" rowspan="7" | {{Bild|{{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}} }}
|-
| {{b| Captive Portal: }} || {{ButtonAn|{{#var:ein|Ein}}}} || {{#var:42|Dieser Schalter aktiviert oder deaktiviert das Captive Portal}}
|-
| {{b|{{#var:Implizite Regeln}} }} || || {{#var:Implizite Regeln--desc}}
|-
| rowspan="2"| {{b|{{#var:Portfilter Regel}} }} || || {{#var:Portfilter Regel--desc}}
|-
| {{Button||+}} || {{#var:Portfilter Regel--autogeneriert}}
|-
| {{b| {{#var:48|Hostname der Portalseite:}} }} || {{ic| portal.anyideas.de }} || {{#var:49|Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen. 
Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.}}
|-
| {{b| {{#var:44|Zertifikat:}} }} || {{Button| ttt-Point (ACME) |dr}} || {{#var:45|Bitte das oben erwähnte Zertifikat auswählen.}}
|-
| {{b| {{#var:52|Netzwerkobjekte:}} }} || {{cb| wlan-0-network (wlan0)&ensp;|- }} || {{#var:53|In diesem Feld bitte die Netzwerkobjekte auswählen, welche die Netze repräsentieren, die auf die Landingpage umgeleitet werden sollen.}}
|- class="Leerzeile"
| {{h4| {{#var:Erweitert}}| {{Reiter|{{#var:Erweitert}} }} }}
|-
| {{b| {{#var:43|Authentifizierung:}} }} || {{ButtonAn|{{#var:ein|Ein}} }} || {{#var:44|Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.}} || class="Bild" rowspan="3" | {{Bild|{{#var:Erweitert--Bild}} |{{#var:Erweitert--cap}} }}
|-
| {{b| {{#var:50|Port der Portalseite:}} }} || {{ic|8085 |c|w=80px}} || {{#var:51|Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.}}
|-
| style="min-width: 190px" | {{b| {{#var:46|Maximale Verbindungszeit:}} }} || {{ ic|1800|c|w=80px}} || {{#var:47|Der Zeitrahmen, in dem eine Anmeldung im Captive Portal gültig ist. 
Ist die voreingestellte Zeit abgelaufen, wird der Web-Zugriff ins Internet gesperrt und eine erneute Bestätigung der Nutzungsbedingungen (und, wenn gewünscht, der Authentifizierung) ist von notwendig.}}
|- class="Leerzeile"
| colspan="3" | {{h4 | {{#var:Designs}} | {{Reiter|{{#var:Designs}} }} }}
|- class="Leerzeile"
| colspan="3" | {{#var:Designs--desc}} {{#var:Branding--desc}}
| class="Bild" rowspan="1" | {{Bild|{{#var:Designs--Bild}} |{{#var:Designs--cap}} }}
|- class="Leerzeile"
| colspan="3" | 
==== {{Reiter|{{#var:Branding}} }} ====
|-
| colspan="3" | Branding hinweise
| class="Bild" rowspan="2" | {{Bild|{{#var:Branding--Bild}} |{{#var:Branding--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | 
==== {{Reiter| {{#var:Nutzungsbedingungen}} }} ====
|-
| {{b| {{#var:54|Nutzungsbedingungen:}} }} || {{#var:55|Nutzungsbedingungen/Terms of Use}} || {{#var:56|Hier müssen eigene Nutzungsbedingungen aufgeführt werden. 
Aus Haftungsgründen können wir diese leider nicht bereitstellen. Wir empfehlen aus den gleichen Gründen, einen Anwalt hinzu zu ziehen.}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Nutzungsbedingungen--Bild}} |{{#var:Nutzungsbedingungen--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | 
==== {{Reiter|{{#var:Übersetzungen}} }} ====
|-
| Übersetzungen || trans || desc || class="Bild" rowspan="2" | {{Bild|{{#var:Übersetzungen--Bild}} |{{#var:Übersetzungen--cap}} }}
|- class="Leerzeile"
|
|}

 
----
=== {{#var:57|Nameserver}} ===
{{#var:menu|Menü}} {{Menu| {{#var:58|Anwendungen}} | {{#var:57|Nameserver}} }} {{#var:reiter|Reiter}} {{Reiter | {{#var:59|Zonen}} }} 
{{#var:60|Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.
In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.}}

<div class="Einrücken">
==== {{#var:61|Forward-Zone hinzufügen}} ====
<div class="Einrücken">
{{#var:62|Schaltfläche}} {{Button| {{#var:63|Forward-Zone hinzufügen}} |+}} 

{{#var:64|Der zu vergebende Zonenname entspricht dem FQDN der Firewall. 
In unserem Fall ist dies 'portal.anyideas.de'. 
Als Hostname des Nameserver wird den 'localhost' ein. 
Das Feld der IP-Adresse kann leer gelassen werden.}} 
{{Gallery3 | {{#var:65|CP_nameserver 1.png}} | {{#var:66|Nameserver - Zonenname}} | {{#var:68|CP_nameserver 2.png}} | {{#var:69|Nameserver - Nameserver Hostname}} | {{#var:70|CP_nameserver 3.png}} | {{#var:71|Nameserver - Nameserver IP}} |i=3 }}
 
----
</div>
==== {{#var:84|Forward-Zone bearbeiten}} ====
<div class="Einrücken">
{{pt3 | {{#var:85|UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A.png}} | {{#var:86|Nameserver - Nameserver IP}} | hochkant=1}}
{{#var:87|Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :}} 
 
{| class="sptable pd5"
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}} !! {{#var:desc|Beschreibung}}
|-
| {{b| {{#var:88|Name:}} }} || {{ic | portal.anyideas.de }} || {{#var:89|FQDN der Firewall}}
|-
| {{b| {{#var:79|Typ:}} }} || {{Button| A | dr}} || A-Record
|-
| {{b| {{#var:val|Wert}} }} || {{ic | 192.168.100.1 }} || {{#var:90|IP der Schnittstelle (hier ''wlan0 '')}}
|}
 
</div>
</div>

----
=== {{#var:72|Transparenter Modus}} ===
{{pt3 | {{#var:73|UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png}} | {{#var:74|HTTP-Proxy - Transparenter Proxy}} }}
{{#var:menu|Menü}} {{Menu| {{#var:58|Anwendungen}} | {{#var:75|HTTP-Proxy}} }} {{#var:reiter|Reiter}} {{Reiter | {{#var:72|Transparenter Modus}} }} 
{{#var:76|Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)}}
{| class="sptable pd5"
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}}
|-
|+ {{#var:62|Schaltfläche}} {{Button| {{#var:77|Transparente Regel hinzufügen}} |+}}
|-
| {{b|{{#var:78|Protokoll:}} }} || {{Button| HTTP |dr }}
|-
| {{b | {{#var:79|Typ:}} }} || {{Button |include | dr}}
|-
| {{b | {{#var:80|Quelle:}} }} || {{ Button | wlan-0-network | dr}}
|-
| {{b | {{#var:81|Ziel:}} }} || {{ Button | internet | dr }}
|}

{| class="sptable pd5"
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}}
|-
|+ {{Button|{{#var:82|Speichern}} }} 
{{#var:83|Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)}}</td></tr><tr>
|-
| {{b| {{#var:78|Protokoll:}} }} || {{Button| HTTPS |dr }}
|-
| {{b | {{#var:79|Typ:}} }} || {{Button |include | dr}}
|-
| {{b | {{#var:80|Quelle:}} }} || {{ Button | wlan-0-network | dr}}
|-
| {{b | {{#var:81|Ziel:}} }} || {{ Button | internet | dr }}
|}

 
----

=== {{#var:105|Webfilter}} ===
{{#var:106|Abschließend sollte noch der Webfilter konfiguriert werden.
Da über den Proxy gesurft wird ist ohne Regel im Portfilter ein Zugriff auf z.B. interne Webserver möglich.
Folgende Schritte sind durchzuführen:}}
==== {{#var:107|mit Authentifizierung}} ====
<div class="mb05em">
# {{Menu|{{#var:108|Firewall}} | {{#var:109|Portfilter}} | {{#var:110|Netzwerkobjekte}} | {{#var:111|Gruppe hinzufügen}} | folder+ }} {{#var:112|Erstellen einer Gruppe (z.B. grp_CP_webfilter), die das wlan-0-network-Netzwerkobjekt beinhaltet}}
# {{Menu| {{#var:113|Anwendungen}} | {{#var:105|Webfilter}} }} {{#var:62|Schaltfläche}} {{button | {{#var:114|Profil hinzufügen}} |folder+}}
# {{b| {{#var:115|Netzwerk- oder Benutzergruppe:}} }} {{Button| grp_CP_webfilter|dr}} {{#var:116|Die neu erstellte Gruppe wählen}} {{Button | {{#var:save|Speichern}} }}
# {{Button ||w}} {{#var:117|neu generierten Regelsatz bearbeiten}}
## {{ic| webserver.anyideas.de}} {{#var:118|URL des Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll}} {{Button|{{#var:119|URL hinzufügen}} |+}}
## {{#var:120|Aktion auf ''blockieren'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen}}

==== {{#var:121a|ohne Authentifizierung}} ====
# {{Menu| {{#var:113|Anwendungen}} | {{#var:105|Webfilter}} }} {{#var:62|Schaltfläche}} {{button | {{#var:114|Profil hinzufügen}} |folder+}}
# {{#var:121|Die Gruppe der Benutzer wählen}}
# {{Button ||w}} {{#var:117|neu generierten Regelsatz bearbeiten}}
## {{ic| webserver.anyideas.de}} {{#var:118|URL des Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll}} {{Button|{{#var:119|URL hinzufügen}} |+}}
## {{#var:120|Aktion auf 'blockieren' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen}}
 
</div>
</includeonly>