UTM/APP/Captive Portal-lokal

Warnung: Der Anzeigetitel „“ überschreibt den früheren Anzeigetitel „Captive Portal mit einem lokal generierten Zertifikat“.

Konfiguration des Captive-Portal

Letzte Anpassung zur Version: 12.2.0

Wurde mit v12.2 aktualisiert, Dokumentation erfolgt mit einer v12.6.0

Neu:

Es sind keine Änderungen an den Servereinstellungen mehr erforderlich
Es können ACME-Wildcard-Zertifikate für die Landingpage verwendet werden

Zuletzt aktualisiert:

Redesign des Webinterfaces

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.1.9 (externe & lokale Zertifikate) 11.8.7 (externe Zertifikate) 11.8.7 (lokale Zertifikate) 11.7.3 (externe Zertifikate) 11.7.3 (lokale Zertifikate) 11.7

Vorbemerkung

Das Captive Portal leitet einen HTTP-Client in einem Netzwerk auf eine spezielle Webseite (sog. Landingpage) um, bevor dieser sich normal in das Internet verbinden kann. So muss die Annahme der Nutzungsbedingung erfolgen und es kann eine zusätzliche Authentifizierung konfiguriert werden.

Planung

Folgende Aspekte sollten vor der Konfiguration bedacht werden:

Für welche Netze soll das Captive Portal konfiguriert werden?
Werden ausschließlich alle potentiellen Nutzer erreicht?
Wie und von wem werden die Nutzungsbedingungen geschrieben?
Soll eine Authentifizierung stattfinden?
Welche internen Webserver dürfen aus dem Netz hinter dem Captive Portal nicht erreicht werden?

Für eine Nutzung des Captive Portals müssen nur wenige Vorbereitungen getroffen werden:

Es muss ein Zertifikat für die Landingpage zur Verfügung stehen
Implizite und Portfilteregeln müssen den Zugriff erlauben

Ein Ändern des Firewallnamens ist seit v12 nicht mehr erforderlich.
Der Hostname der Portalseite wird unter Bereich Allgemein konfiguriert.

Lokales Zertifikat erzeugen

Die Landingpage des Captive Portals ist eine HTTPS-Website. Damit ein Browser diese Seite als Vertrauenswürdig einstufen kann, wird ein Zertifikat benötigt.

Unter Authentifizierung Zertifikate Bereich CA muss eine CA angelegt sein
Unter Authentifizierung Zertifikate Bereich Zertifikate muss ein Server-Zertifikat angelegt werden.
Es sollte für das Captive-Portal eine eigenes Zertifikat erstellt werden, damit dieses auch ohne Auswirkungen auf andere Verbindungen oder Anwendungen im Bedarfsfall widerrufen werden kann.

Wie ein Zertifikat auf der UTM erstellt werden kann, ist hier zu lesen.

Captive Portal Benutzer

Captive Portal Benutzer müssen sich, wenn sie sich mit einem entsprechend konfigurierten Netzwerk verbinden, authentifizieren und den Nutzungsbedingungen zustimmen. Erst danach wird der Netzzugang - gemäß den Portfilterregeln freigegeben.	Benutzer UTMbenutzer@firewall.name.fqdnAuthentifikation
notempty Firewall-Benutzer, die Mitglied einer Gruppe mit der Berechtigung Userinterface Adminstrator Ein sind ( Authentifizierung Benutzer Bereich Guppen Schaltfläche ) können die Captive Portal Benutzerverwaltung über die Benutzerverwaltung (im Standard Port 443) erreichen

Benutzer hinzufügen

Captive Portal Benutzer können verwaltet werden von:

Administratoren
Benutzern, die Mitglied einer Gruppe mit der Berechtigung Userinterface Administrator sind.
Diese erreichen die Benutzerverwaltung über das Userinterface.

Beschriftung	Wert	Beschreibung	Captive Portal Benutzer hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifikationBenutzer Drucken und speichern
Anmeldename:	user-VNK-JT4	Zufällig generierter Anmeldename. Einmal generierte Anmeldenamen lassen sich nach dem Speichern nicht mehr ändern.
Passwort:	BRU-NZE-TCY-LI3-QHE	Zufällig generiertes Passwort Anmeldename und Passwort können mit der Schaltfläche neu generiert werden. Einaml gespeicherte Passöwrter lassen sich nicht erneut anzeigen.
Ablaufdatum:	yyyy-mm-dd hh:mm:ss	Begrenzt die Gültigkeit der Zugangsdaten
Ablaufdatum:	/ Neu ab v12.2.2	Mit diesen Schaltflächen lässt sich das Ablaufdatum um 24 Stunden ab dem aktuellen Zeitpunkt verkürzen (-) oder verlängern (+)
Drucken und speichern		Speichert und schließt den Dialog, erzeugt eine html-Seite mit dem Usernamen und dem Passwort und öffnet den Druck-Dialog
		Speichert die Angaben und schließt den Dialog. Das Passwort läßt sich anschließend nicht mehr anzeigen. Es kann jedoch jederzeit ein neues Passwort erzeugt werden .
		Schließt den Dialog, ohne Änderungen zu speichern.

UTM/APP/HTTP Proxy-Captive Portal extern-lokal2