Captive Portal (портал авторизации)

Коротко: Captive portal — страница входа, которая появляется в Wi-Fi отеля, кафе или аэропорта, прежде чем можно пользоваться интернетом.

Подробнее: Сеть сначала перенаправляет любой веб-запрос на страницу оператора. Только после согласия, входа или оплаты она открывает доступ.

Подробности

• Обнаружение: При подключении операционные системы запрашивают известный тестовый адрес (например, страницу, которая должна вернуть «Success»). Если приходит перенаправление, устройство показывает портал.
• Технология: Межсетевой экран и DNS перенаправляют неавторизованные устройства. После входа MAC- или IP-адрес устройства разблокируется.
• Проблемы с HTTPS: Современные сайты нельзя перенаправить без предупреждения о сертификате, поэтому операционные системы используют тестовые адреса и открывают собственное окно. Портал не появится, если автоматически запускается VPN-соединение.
• Безопасность: Открытые сети не шифруются. После входа используйте VPN и по возможности только сайты с HTTPS.
• Ловушки: Рандомизация MAC-адресов устройств может сбросить разблокировку.
• Для операторов: Держите гостевую сеть отдельно от домашней (VLAN), учитывайте лимиты времени, условия использования и вопросы ответственности.

См. также: RADIUS