Captive Portal (kısıtlı portal)
Kısaca: Captive portal, otel, kafe veya havalimanı Wi-Fi’ında internete girmeden önce çıkan oturum açma sayfasıdır.
Biraz daha ayrıntılı: Ağ önce her web erişimini işletmecinin bir sayfasına yönlendirir. Ancak onay, giriş veya ödemeden sonra erişimi açar.
Ayrıntılı
- Tespit: İşletim sistemleri bağlanırken bilinen bir test adresini çağırır (örneğin “Success” döndürmesi gereken bir sayfa). Bir yönlendirme dönerse cihaz portalı gösterir.
- Teknoloji: Güvenlik duvarı ve DNS, yetkisiz cihazları yönlendirir. Girişten sonra cihazın MAC veya IP adresi serbest bırakılır.
- HTTPS ile sorunlar: Modern siteler sertifika uyarısı olmadan yönlendirilemez; bu yüzden işletim sistemleri test adreslerini kullanıp kendi pencerelerini açar. Bir VPN bağlantısı otomatik başlıyorsa portal görünmez.
- Güvenlik: Açık ağlar şifresizdir. Girişten sonra bir VPN kullan ve mümkünse yalnızca HTTPS siteleri.
- Tuzaklar: Cihazların MAC rastgeleleştirmesi serbest bırakmayı sıfırlayabilir.
- İşletmeciler için: Misafir ağını ev ağından ayrı tut (VLAN), zaman sınırları, kullanım koşulları ve sorumluluk sorularına dikkat et.
Ayrıca bak: RADIUS