Captive Portal (портал авторизації)

Коротко: Captive portal — сторінка входу, що з’являється у Wi-Fi готелю, кафе чи аеропорту, перш ніж можна користуватися інтернетом.

Докладніше: Мережа спершу перенаправляє будь-який вебзапит на сторінку оператора. Лише після згоди, входу чи оплати вона відкриває доступ.

Подробиці

• Виявлення: Під час підключення операційні системи запитують відому тестову адресу (наприклад, сторінку, що має повернути «Success»). Якщо приходить перенаправлення, пристрій показує портал.
• Технологія: Міжмережевий екран і DNS перенаправляють неавторизовані пристрої. Після входу MAC- чи IP-адреса пристрою розблоковується.
• Проблеми з HTTPS: Сучасні сайти не можна перенаправити без попередження про сертифікат, тому операційні системи використовують тестові адреси й відкривають власне вікно. Портал не з’явиться, якщо автоматично запускається VPN-з’єднання.
• Безпека: Відкриті мережі не шифруються. Після входу використовуйте VPN і за можливості лише сайти з HTTPS.
• Пастки: Рандомізація MAC-адрес пристроїв може скинути розблокування.
• Для операторів: Тримайте гостьову мережу окремо від домашньої (VLAN), враховуйте ліміти часу, умови використання та питання відповідальності.

Див. також: RADIUS