Captive Portal Uygulaması - kullanıcı yetkisi gerektiren genel (veya misafir) Wi-Fi bölgesidir ve kişisel erişim alanı oluşturmaya yöneliktir.
Captive Portalı, genel ağa bağlanmak isteyen kullanıcıları internete erişim sağlamadan önce yönlendirilen yetkilendirme sayfasıdır.
Captive Portal Nasıl Çalışır?
Tüm bu sistemlerin çalışma prensibi, genel ağa bağlanan kullanıcının HTTP/HTTPS oturumunun yetkilendirme amaçlı harici bir ağ-sunucuya (RADIUS) yeniden yönlendirilmesine dayalıdır. Ardından kullanıcıya SMS yoluyla veya cep telefonundan geri aranarak yetki verilir. Yetkilendirme aşaması tamamlanan kullanıcı, internete erişim sağlayabilir.
Captive Portal; kaynak ayırma (provizyon), bağlantı süresini sınırlama (oturum süresi zaman aşımı), hız, trafik hacmi, kaynak tüketim kontrolü (ücretlendirme) - için kullanılan RADIUS sunucuya erişim sağlar.
Captive Portalda Evrensel Erişim Yöntemi (UAM) – AAA ve RADIUS’un kullanıldığı evrensel erişim kontrol yöntemidir ve evrensel erişim kontrol yöntemi – kullanılır.
Bu servis 3. şahıs şirketler tarafından sağlanır. Keenetic, Captive Portal istemcisi olarak düşünülmelidir.
Bir Keenetic cihaza Captive Portal uygulanması, Coova-Chilli açık kaynak servisine bağlıdır. Keenetic, çoğu Captive portal sağlayıcı firmalar ile başarıyla çalışmaktadır.
Kullanıcı kolaylığı için en popüler Captive Portal sağlayıcıları profilleri eklenmiştir. Bu şirketler kendi açılarından da testler yaparak Captive Portalın kendi uygulamalarıyla doğru bir şekilde çalıştığını teyit etmektedir. Konfigüre etmek için açılır listeden bir profil seçmeniz ve servis sağlayıcının web sitesinde kişisel hesaptan gerekli bağlantı parametrelerini belirlemeniz yeterlidir.
Mevcut durumda, Keenetic ile uyumlu çalışan hizmet sağlayıcılarını Captive Portal menüsünde bulunan profil kısmında görebilirsiniz.
Bu profilde bulunan servis sağlayıcılarının tümü bulut servisidir. Bu şirketlerin sunucularında uzaktan yetkilendirme yapılır. Bunların yanı sıra, müşteri sunucuları üzerinden kurulum yazılımı sunan çözüm sağlayıcılar mevcuttur. Bu şekilde müşteri, tüm yetkilendirme sistemi üzerinde tam kontrole sahip olabilmektedir.
Sağlayıcı bağlantı için gerekli bilgileri vermiş ise profili manuel olarak da konfigüre edebilirsiniz. Manuel konfigürasyon profili, bu yazının alt kısmında yer alan ‘Not’ bölümünde açıklanmıştır.
Captive Portalı kullanmak için öncelikle uygun sistem bileşenlerini kurmanız gerekmektedir.
Uygun sistem bileşenleri kurulduktan sonra Captive Portal özelliği, Ağlarım ve Kablosuz Ağ' sekmesinde ' Misafir Ağı' sayfasında mevcut olacaktır.
Captive Portalın Konfigürasyonu
Obifi Bulut Tabanlı Wi-Fi Servisi örneğinden yola çıkalım.
İlk yapmamız gereken şey, 'Misafir ağ' sayfasından 'Captive Portal'ı etkinleştirmek ve 'Profil' alanında 'ObiFi' profilini seçmek. Bunun dışında Keenetic cihazınız üzerinde yapmanız gereken herhangi bir ayar yoktur. Türkiye'de yasalara uygun 5651 loglama kanununda belirtildiği şekilde loglarınızı tutabileceğiniz ve müşterilerinize ya da çalışanlarınıza internet erişimi sağlayabileceğiniz farklı captive portal ve hotspot sağlayıcıları olabilir. Bunlardan birisi olan Obifi Bulut Tabanlı Wi-Fi Servisi ve Keenetic cihazlarınızın nasıl yapılması gerektiğini ObiFi Paneli üzerinde Keenetic kurulumu makalesini inceleyerek öğrenebilirsiniz.
Eğer kendiniz bir profil oluşturmak isterseniz ve bazı ayarların değiştirilmesi gerekiyorsa 'Profili düzenle'ye tıklayın. Tam profil ayarlarını gözden geçirmek için 'Profili göstere tıklayın.
Yetkilendirmeyi geçtikten sonra 'Radius NAS kimliğini' Captive Portal sağlayıcısı ile iletişime geçerek öğrenebilirsiniz.
NOTE: Önemli Not: Tüm profiller, başarılı testlerin ardından entegre edilmiştir. Ön ayarlı profili gerekmedikçe düzenlemeyin.
ObiFi'a kayıt olun ve oturum açın.
ObiFi'da kendinize uygun paketi seçtikten ve kayıt olduktan sonra ObiFi yönetim paneline https://panel.obifi.io/ ziyaret ederek giriş yapın.
Panel üzerinde erişim hizmeti vermek istediğiniz misafir ya da çalışanlarınızı ilk olarak hangi sayfanın karşılayacağını belirleyeceğiniz Portallar bölümünden yeni bir Portal ekleyin.
Panel'de sağ üstte bulunan Genel Ayarlar (Dişli çark ikonu) bölümüne giderek karşılama portalını yeni oluşturduğunuz bu portal olarak belirleyin ve ayarı kaydedin
Artık Keenetic cihazınızı ObiFi panelinizde eklemeniz gerekiyor. ObiFi paneli üzerinde Cihazlarım menüsüne giderek cihaz ekle butonuna tıklayın ve KEENETIC'i seçin. Ardından Keenetic cihazınızın MAC adresini ve adını yazarak cihazınızı kaydedin. Tüm ayarlarınızı doğru yaptığınızda artık misafir ağınıza bağlantı sağlayanlar bir giriş sayfasıyla karşılaşacaktır.
TIP: İPUCU: Captive Portalnın manüel konfigürasyonu.
Captive Portal hizmet sağlayıcısı bağlantı verilerini sağlıyor ise Captive Portal hizmet sağlayıcısı profilini manüel olarak konfigüre etmek mümkündür.
Manüel konfigürasyon profili aşağıda gösterilmiştir.