Captive portal
Captive Portal Uygulaması — kullanıcı yetkisi gerektiren genel (veya misafir) Wi-Fi bölgesidir ve kişisel erişim alanı oluşturmaya yöneliktir.
Bir Captive Portal, İnternet'e erişimden önce herkese açık ağa bağlanan kullanıcıları zorunlu olarak yönlendiren yetkilendirme sayfasıdır.
Captive Portal Nasıl Çalışır?
Tüm bu sistemlerin çalışma prensibi, genel ağa bağlanan kullanıcının HTTP/HTTPS oturumunun yetkilendirme amaçlı harici bir ağ-sunucuya (RADIUS) yeniden yönlendirilmesine dayalıdır. Ardından kullanıcıya SMS yoluyla veya cep telefonundan geri aranarak yetki verilir. Yetkilendirme aşaması tamamlanan kullanıcı, internete erişim sağlayabilir.
Captive Portal; kaynak ayırma (provizyon), bağlantı süresini sınırlama (oturum süresi zaman aşımı), hız, trafik hacmi, kaynak tüketim kontrolü (ücretlendirme) — için kullanılan RADIUS sunucuya erişim sağlar.
Captive Portalda Evrensel Erişim Yöntemi (UAM) – AAA ve RADIUS’un kullanıldığı evrensel erişim kontrol yöntemidir ve evrensel erişim kontrol yöntemi – kullanılır.
Bu hizmeti 3. taraf şirketler sağlamaktadır ve bir Keenetic Router, bu hizmetle çalışmak üzere captive portal istemcisi olarak kabul edilir.
Bir Keenetic cihazdaki captive portal uygulaması, açık kaynaklı Coova-Chilli hizmetini temel alır. Bir hotspot büyük olasılıkla Coova-Chilli destekleyen bir captive portal hizmet sağlayıcısıyla başarıyla çalışacaktır.
Kullanıcı kolaylığı için en popüler Captive Portal sağlayıcıları profilleri eklenmiştir. Bu şirketler kendi açılarından da testler yaparak Captive Portalın kendi uygulamalarıyla doğru bir şekilde çalıştığını teyit etmektedir. Konfigüre etmek için açılır listeden bir profil seçmeniz ve servis sağlayıcının web sitesinde kişisel hesaptan gerekli bağlantı parametrelerini belirlemeniz yeterlidir.
Keenetic Router'lara uygulanan captive portal, şu anda http://worldspot.net, http://www.hotspotsystem.com, https://www.ironwifi.com dahil olmak üzere yaklaşık 20 sağlayıcıyı desteklemektedir.
Bu profilde bulunan servis sağlayıcılarının tümü bulut servisidir. Bu şirketlerin sunucularında uzaktan yetkilendirme yapılır. Bunların yanı sıra, müşteri sunucuları üzerinden kurulum yazılımı sunan çözüm sağlayıcılar mevcuttur. Bu şekilde müşteri, tüm yetkilendirme sistemi üzerinde tam kontrole sahip olabilmektedir.
Aynı zamanda, sağlayıcı size bağlantı için kimlik bilgileri verdiyse bir profili manuel olarak yapılandırabilirsiniz. Manuel yapılandırma profili, bu makalenin altındaki İpucu bölümünde açıklanmıştır.
Captive Portal özelliğini kullanmak için öncelikle doğru sistem bileşenini kurmanız gerekir.
Captive Portal hizmeti, Misafir Ağı sayfasındaki Captive Portal bölümünde mevcut olacaktır.
Önemli
Captive Portal bileşeni, yalnızca Router Modundaki bir Keenetic cihazda çalıştırılabilir.
Captive Portalın Konfigürasyonu
Obifi Bulut Tabanlı Wi-Fi Servisi örneğinden yola çıkalım.
Öncelikle, Misafir Ağı sayfasında Captive Portal'ı etkinleştirmemiz ve Profil alanında HotspotSystem profilini seçmemiz gerekiyor.
Captive portal sağlayıcısının web sitesinde yetkilendirmeyi geçtikten sonra Radius NAS ID alanını kendiniz doldurmalısınız.
Tüm profil ayarlarını incelemek için Profili göster üzerine tıklayın.
Bazı ayarların değiştirilmesi gerekiyorsa Profili düzenle üzerine tıklayın.
Önemli
Tüm profiller, başarılı testlerin ardından entegre edilmiştir. Ön ayarlı profili gerekmedikçe düzenlemeyin.
HotspotSystem web sitesinde oturum açın.
Pro sürümü, kullanıcıların kredi kartıyla İnternet hizmeti için ödeme yaptığı veya bir kupon satın aldığı ticari erişimi varsayar.
Bu örnekte, kullanıcının İnternet erişimi elde etmeden önce kullanım koşullarını kabul etmesi veya bir reklam bandı görmesi gereken Ücretsiz olanı seçiyoruz:
Panel'de sağ üstte bulunan Genel Ayarlar (Dişli çark ikonu) bölümüne giderek karşılama portalını yeni oluşturduğunuz bu portal olarak belirleyin ve ayarı kaydedin
Hotspot kaydını tamamladıktan sonra, bunu HotspotSystem web sitesinin ana menüsünde göreceksiniz. Hotspot listenizi görmek için Yönet > Konumlar bölümüne gidin.
Hotspot yapılandırmasını tamamladıktan sonra, hizmet misafir Wi-Fi ağınızda (varsayılan olarak bu Misafir Ağıdır) çalışmaya başlayacaktır. Bu durumda Misafir Ağı şifreli (WPA-PSK) veya şifresiz olabilir.
Keenetic Router'ınız misafir (Captive Portal) ağını ve ana ağı ayırmanıza olanak tanır. Misafir Ağına bağlanan kullanıcıların İnternet'e erişmek için yetkilendirmeden geçmesi gerekir. Ana ağa bağlanan kullanıcılar veya ağ cihazları ise yetkilendirme olmaksızın İnternet erişimine sahip olacaktır. Bunlar sistem yöneticileri veya kameralar olabilir. Her bir LAN portu, ağlardan biri için bağımsız olarak yapılandırılabilir.
Captive portal olan dahil olmak üzere kablosuz ağ kapsama alanınızı genişletmek isterseniz, Ana Router'ınıza Erişim Noktası/Genişletici Modunda ek Keenetic cihazlar bağlayabilirsiniz.
Captive Portal'a Bağlantı Örneği
Bir mobil cihazı herkese açık (misafir) ağa bağladıktan sonra, İnternet'teki herhangi bir web sitesine ilk kez eriştiğinizde, özel bir yetkilendirme sayfasına yönlendirilirsiniz.
Hotspot'u eklerken Router'da daha önce ayarladığınız erişim türünü seçin.
İpucu
Captive Portal'ın Manuel Yapılandırılması
Captive Portal hizmet sağlayıcısı bağlantı verilerini sağlıyor ise Captive Portal hizmet sağlayıcısı profilini manüel olarak konfigüre etmek mümkündür.
Manüel konfigürasyon profili aşağıda gösterilmiştir.
Önemli
Varsayılan olarak, Keenetic cihazının bağlı istemci IP adresi için 3600 saniyelik bir kiralama süresi vardır. Bu nedenle, 1 saatten daha uzun bir süre bağlantınız kesildikten sonra İnternet oturumunu yeniden başlatmanız gerekir. Bu durum size uygun değilse, süre şu komut kullanılarak uzatılabilir:
interface Chilli0 chilli lease [time in seconds]