5.7 Hotspot
Das Captive Portal: die Seite, die ein Gast sieht, bevor er ins Netz darf. Verwenden Sie es für Gäste-WLAN, ein Hotelnetz, ein Wartezimmer — überall dort, wo Menschen, die Sie nicht verwalten, Internetzugang zu Ihren Bedingungen brauchen.
Administration — /hotspot-admin
Portal-Zonen. Eine Zone ist ein abgefangenes Netz: die Schnittstellen, die sie umfasst, wie ein Gast nachweist, dass er es benutzen darf, was die Portalseite sagt, und welche Grenzen danach gelten.
Was eine Zone prägt:
| Interfaces | Welche Netze diese Zone abfängt. Normalerweise ein eigenes Gäste-VLAN — niemals Ihr eigenes LAN. |
| Authentication | Wie ein Gast hineinkommt: ganz ohne Zugangsdaten (Durchklicken), über einen Gutschein, über lokale Benutzer oder über ein externes Verzeichnis bzw. einen RADIUS-Server. Mehrere Verfahren lassen sich zugleich anbieten. |
| Portal page | Text, Logo und Bedingungen, die der Gast sieht. Nennen Sie den Ort, damit ein Gast weiß, dass er richtig ist. |
| Session limits | Wie lange eine Sitzung dauert, Leerlaufzeit und Bandbreitengrenzen je Gast. |
| Allowed addresses | Ziele, die vor der Anmeldung erreichbar sind — ein Zahlungsdienstleister, die eigene Website des Hauses. Halten Sie diese Liste kurz; alles darauf steht jedem offen, der sich verbinden kann. |
Das Portal steuert den Zugang, nicht die Vertraulichkeit. Gäste derselben Zone sehen einander weiterhin, sofern das Netz darunter sie nicht trennt. Wenn das zählt, isolieren Sie die Clients am Access Point und geben Sie der Zone ein eigenes VLAN.
Sessions — /hotspot#sessions
Wer gerade im Portal ist: Adresse, MAC, Zone, Anmeldeverfahren, Zeitpunkt der Verbindung und übertragene Menge. Ein Administrator kann eine Sitzung hier trennen, was das Gerät zurück auf die Portalseite wirft.
Vouchers — /hotspot#vouchers
Erzeugt Stapel von Codes mit Gültigkeitsdauer, gibt sie als druckbare Liste aus und verfolgt, welche benutzt wurden. Die übliche Lösung für Hotel oder Café: ein Code je Gast, einen Tag gültig, keine Konten zu verwalten.
Die Uhr eines Gutscheins läuft ab der ersten Benutzung, nicht ab dem Druck — ein Stapel kann im Voraus erstellt werden.
Log File — /log/core/portalauth
Jeder Anmeldeversuch, erfolgreich oder nicht, mit Adresse und Verfahren. Das ist die Aufzeichnung, die Sie aufbewahren, wenn örtliche Vorschriften verlangen, dass Sie wissen, wer wann im Netz war; siehe auch System → Compliance.