Меню

Настройка guest portal unifi

UniFi — Настройка портала беспроводного доступа в соответствии со своими требованиями

В разделе Settings->Guest Control (Настройки->Управление гостями), включите Guest Portal (Гостевой портал) и Portal Customization (Настройка портала).

Щелкните ‘Apply.’ Применить) Будет создана копия страниц портала в /data/portal (v2.x) или /data/sites/sitename/portal (v3.x)

С помощью другого персонального компьютера (ПК) подключитесь к гостевой сети и с помощью браузера войдите на любой web-сайт.

Вы будете перенаправлены на страницу портала, выбираемую по умолчанию.

Изменяйте страницы (например поле ) и просматривайте изменения, перезагружая страницы в браузере на клиенте.

Windows: «%userprofile%/Ubiquiti Unifi»

Никаких файлов поддержки не требуется; также Вы можете развернуть свои собственные файлы.

После модификации портала, Вы можете увидеть изменения, введя в строке адреса браузера https://[IP-адрес контроллера]:8843/guest/s/default/.

Дальнейшие объяснения см. в нескольких сценариях, приведенных ниже.

На контроллере: включите Guest Portal (Гостевой портал), выберите No Authentication (Без аутентификации).

Измените index.html: отыщите

Terms of Use

Welcome to Joe’s Guest Portal!

Используя другое устройство, подключитесь к гостевой беспроводной сети и откройте браузер на любой URL, чтобы увидеть изменения.

Просмотрите нижнюю часть страницы index.html. Отредактируйте ToU в соответствии со своими требованиями.

Страница образца требует, чтобы пользователь принял Terms of Use (Условия использования). Кнопка submit (отправить) не будет активна, пока гость не выберет опцию «I accept the Terms of Use.» (Я принимаю условия использования.)

Требует форму POST («password» (пароль))

В скрытом поле «page error» (ошибка страницы) указано, какая страница была обработана с ошибкой в образце index.html

Другой подход состоит в использовании программного интерфейса (API) для создания квитанций чеков; детальная информация квитанции получается из JSON и затем форматируется в соответствии с специальными требованиями и печатается (например, на принтере для печати чеков).

auth: none (нет) | password (пароль) | hotspot (портал)

auth_none: false ( ложь ) | true ( истина )

auth_password: false ( ложь ) | true ( истина )

auth_hotspot: false ( ложь ) | true ( истина )

voucher_enabled: false ( ложь ) | true ( истина )

payment_enabled: false ( ложь ) | true ( истина )

package: id пакета (из POST или GET)

mac: МАС-адрес гостя

ap_mac: MAC-адрес АР

map_name: местоположение AP (имя карты)

ssid: SSID беспроводной сети

error: сообщение об ошибке

has_error: false ( ложь ) | true ( истина )

by: тип аутентификации (для портала): voucher | credit | paypal

package: идентификатор пакета (для портала)

voucher: код квитанции чека (для портала / квитанции чека)

Читайте также:  Настройка открытия одним кликом

cc_xxxxx: информация кредитной карты (для портала / кредита):

landing_url: используется динамический URL (который может быть сконструирован с помощью переменных)

page_error: относительный URI, когда происходит ошибка (по умолчанию fail.html)

## пакет 1 # сумма оплаты в долларах США package.1.amount=5.99 # валютой по умолчанию является доллар США (USD)

# Что отображается в менеджере портала package.1.name=Basic 8HR # что отображается в выписке по кредитной карте package.1.charged_as=Hotspot 8-hour WiFi ## пакет 2

package.2.charged_as=Hotspot 1-day WiFi

## пакет 3 # это пробный пакет с коротким сроком действия (с суммой оплаты 0)

# требуется ли переписать правила группы пользователей для WLAN/User, по умолчанию имеет значение false (ложь) # доступно только в версии 2.1.0 package.3.limit_overwrite=true # кбит/с, по умолчанию скорость не ограничивается package.3.limit_down=4096 # кбит/с, по умолчанию скорость не ограничивается package.3.limit_up=1024 # Мбайт, по умолчанию не ограничивается package.3.limit_quota=1024

Источник

В этой статье мы расскажем о важности и преимуществах гостевых сетей, а также о том, как создавать, настраивать и управлять ими.

Примечания и требования:

Для того, чтобы портал для гостей функционировал, сам контроллер UniFi должен работать постоянно. Гости перенаправляются на контроллер для доступа к гостевому порталу, и перенаправление не будет успешным, если контроллер недоступен.

Содержание

Введение

Во многих сетях доступ общественности стал необходимой и ценной функцией. От отелей, до аэропортов и кафе, гостевые сети выполняют потребности клиентов, одновременно минимизируя риски для безопасности и обеспечивая качественную беспроводную связь. UniFi позволяет администраторам использовать все возможности: от монетизации гостевого WiFi до расширенного управления гостями. В этой статье рассказывается, как настроить гостевую сеть и предлагаются некоторые рекомендации по управлению этими сетями в UniFi.

Почему гостевая сеть?

Почти каждая беспроводная сеть должна обеспечивать доступ как к постоянным, так и к временным пользователям.

Чтобы обеспечить безопасность и успех постоянной локальной беспроводной сети, необходимо разделять временных и постоянных пользователей своей сети.

Это дает очевидные преимущества, такие как отсутствие необходимости запоминать сетевой ключ WPA или поиск творческого способа сказать «нет» вашему соседу, а также гарантирует, что внутренние операции и ресурсы защищены от гостей, которые могли бы использовать вашу сеть.

Гостевые сети предлагают ряд других преимуществ:

Чтобы помочь вам извлечь выгоду из преимуществ этой функции, оставшаяся часть этой статьи объяснит, как настроить гостевую сеть и как настроить соответствующие параметры.

Читайте также:  Настройка интернета на телевизоре lg 42ln540v

Как создать гостевую сеть в UniFi-контроллере

3. Введите имя, чтобы назначить эту сеть в качестве гостевой сети.

4. Выберите метод, который будет использоваться для аутентификации гостевой сети. Можно использовать ключ безопасности, а также использовать гостевой портал.

Далее в этой статье объясняется, что составляет гостевую политику, связанную с этим параметром, и как настроить эти функции.

Как настроить гостевой контроль

В контроллере UniFi в разделе «Управление гостями» администраторы настраивают пользовательский гостевой портал и определяют, какие подсетей они должны и не должны иметь доступ до и после авторизации.

1. Откройте контроллер UniFi.

2. Выберите «Настройки»> «Управление гостями».

4. В разделе «Настройка портала» выберите «AngularJS» и «Legacy JSP». AngularJS позволяет настраивать и просматривать параметры настройки портала. Legacy JSP предоставляет вам нашу классическую простую целевую страницу для гостей.

Во многих случаях, когда портал недоступен, причиной неправильной настройки Контроля доступа является причина.

Как ограничить гостевую пропускную способность

1. Выберите «Настройки»> «Группы пользователей»

2. Создайте новую группу пользователей.

3. Определите требуемый предел пропускной способности.

Затем добавьте эту группу в гостевую сеть:

4. Перейдите в «Настройки»> «Беспроводные сети».

5. Выберите соответствующую гостевую сеть и разверните расширенные параметры.

6. Выберите раскрывающийся список рядом с Группой пользователей и выберите гостевую группу пользователей.

7. Нажмите « Сохранить», чтобы применить изменения.

Как управлять гостевыми сетями

После того, как была создана гостевая сеть, рекомендуется проверить и оценить функции и производительность, чтобы гарантировать, что гости не столкнутся с трудностями и не потребуют ненужной помощи при подключении к WiFi. По мере продолжения работы вашей гостевой сети убедитесь, что ваша гостевая сеть не забивает вашу частную сеть. Оцените безопасность и убедитесь, что гостевая сеть представляет минимальный риск для безопасности. Если изменения необходимы, эти параметры можно перенастроить и применить в любое время.

Изоляция клиента в локальной сети

После того, как у вас установлена гостевая сеть на стороне WLAN (AP), необходимо убедиться, что в локальной сети имеется достаточная изоляция, а также для предоставления общих служб, которые могут потребоваться (принтеры, серверы и т. Д.).

На приведенной ниже диаграмме показана обобщенная компоновка изоляции клиента по всей сети (WLAN и LAN), при этом все еще разрешая основные сетевые службы.

Читайте также:  Настройка web tv на amiko

Вот как это сделать, как показано в приведенном выше примере в контроллере UniFi:

Для более сложных конфигураций, связанных с вашей гостевой сетью, см. Соответствующие статьи ниже.

Статьи по Теме

Источник

Настройка Wi-Fi HotSpot авторизации по SMS или звонку на Ubiquiti Unifi

Есть несколько способов настройки hotspot на оборудовании Ubiquiti Unifi.

Тип Port Forwarding Белый IP WEB-server
API + +
RADIUS
PHP Script +
Proxy API + + + (Nginx)
Другой роутер в разрыв трафика

В данной статье рассмотрим способ через API Ubiquiti Unifi.

Особенности авторизации на Ubiquiti Unifi

При использовании авторизации на Ubiquiti Unifi нужно учесть некоторые особенности:

Unifi — это не лучший выбор для настройки хотспота из-за вышеуказанных особенностей производителя. Если у вас в качестве роутера используется к примеру Mikrotik, то мы настоятельно рекомендуем делать авторизацию на нем, а Unifi использовать только как точки доступа для раздачи Wi-Fi. У Mikrotik есть inactivity timeout, что критично в определенных сферах бизнеса, например, в гостиничном бизнесе.

Этапы настройки

Для того, чтобы UniFi можно было использовать в качестве HotSpot для авторизации Wi-Fi по SMS или звонку, необходимо обеспечить доступ к порту 8443 по протоколу TCP с наших серверов. Для этого можно использовать механизмы port forwarding на вашем роутере/межсетевом экране. Настоятельно рекомендуется изменить порт 8443 на не стандартный.

После регистрации в системе Вам нужно выполнить несколько простых шагов, чтобы сервис заработал на Вашем устройстве:

На 5-м шаге вы можете добавить все точки в нашу систему. Это позволит приводить более гибкую настройку, например, переопределять Место для отдельной точки.

В этой инструкции описан вариант с добавлением точек доступа из сайта контроллера UniFi. Этот вариант подходит вам, если вы хотите разделить точки на зоны, применять разные профили для точек, видеть статистику по каждой точке и получать уведомления о работоспособности точек.

Есть альтернативный вариант: вы можете не добавлять точки доступа, а прописать контроллер в настройках Места. Это позволит сэкономить время при настройке, но уменьшит гибкость. При этом варианте нельзя применить отдельный профиль к группе точек. Все настройки будут одинаковыми для всех точек сайта контроллера UniFi.

Источник

Adblock
detector