Captive Portal

Kurz: Ein Captive Portal ist die Anmeldeseite, die im Hotel-, Café- oder Flughafen-WLAN erscheint, bevor man ins Internet darf.

Genauer: Das Netz leitet zunächst jeden Webzugriff auf eine Seite des Betreibers um. Erst nach Zustimmung, Anmeldung oder Bezahlung schaltet es den Zugang frei.

Im Detail

• Erkennung: Betriebssysteme rufen beim Verbinden eine bekannte Testadresse ab (zum Beispiel eine Seite, die „Success” liefern soll). Kommt eine Umleitung, zeigt das Gerät das Portal an.
• Technik: Firewall und DNS lenken unautorisierte Geräte um. Nach der Anmeldung wird die MAC- oder IP-Adresse des Geräts freigegeben.
• Probleme mit HTTPS: Moderne Seiten lassen sich nicht ohne Zertifikatswarnung umleiten, deshalb nutzen Betriebssysteme die Testadressen und öffnen ein eigenes Fenster. Das Portal erscheint nicht, wenn eine VPN-Verbindung automatisch startet.
• Sicherheit: Offene Netze sind unverschlüsselt. Nach dem Login ein VPN nutzen und möglichst nur HTTPS-Seiten.
• Fallstricke: MAC-Randomisierung der Geräte kann die Freigabe zurücksetzen.
• Für Betreiber: Gästenetz getrennt vom Hausnetz (VLAN), Zeitlimits, Nutzungsbedingungen, Haftungsfragen beachten.

Siehe auch: RADIUS