एक्सटर्नल पोर्टलबद्दलच्या सर्व्हरसह FortiGate Captive Portal ची सेटअप करा

FortiGate वर, एक्सटर्नल Captive Portal साठी चार गोष्टींची गरज असते. SSID किंवा इंटरफेस सिक्युरिटी मोड एक्सटर्नल पोर्टल URL सह Captive Portal वर सेट करा. ऑथेंटिकेशन आणि अकाउंटिंग RADIUS सर्व्हरकडे पॉइंट करा. पोर्टल आणि सोशल लॉगिन डोमेन्सना ऑथेंटिकेशनमधून सूट द्या, आणि ट्रस्टेड सर्टिफिकिट इंस्टॉल करा जेणेकरून HTTPS पोस्ट-बॅक कोणतीही ब्राउझर चेतावणी दाखवणार नाही.

FortiGate एक्सटर्नल Captive Portal नेमके काय करते?

Captive Portal हे असे वेब पेज आहे जे नेटवर्कने वापरकर्त्याचा ट्रॅफिक बाहेर सोडण्यापूर्वी अभ्यागताने पूर्ण केले पाहिजे. एक्सटर्नल सेटअपमध्ये, FortiGate पोर्टल लागू करते आणि एक वेगळा सर्व्हर पेज होस्ट करतो. Purple सह, तो सर्व्हर आमचा Guest WiFi प्लॅटफॉर्म आहे.

लॉगिन पाच टप्प्यांत चालते:

1. गेस्ट FortiAP द्वारे ब्रॉडकास्ट केलेल्या ओपन SSID (नेटवर्क नाव) मध्ये किंवा FortiGate इंटरफेसच्या मागील नेटवर्कमध्ये सामील होतो. त्यांना IP अॅड्रेस प्राप्त होतो.
2. डिव्हाइस त्याची पहिली वेब विनंती करते. FortiGate ते इंटरसेप्ट करते आणि ब्राउझरला एक्सटर्नल पोर्टल URL वर रीडायरेक्ट करते. हे सेशन, क्लायंट MAC अॅड्रेस आणि FortiGate चे स्वतःचे लॉगिन अॅड्रेस ओळखणारे पॅरामीटर्स जोडते.
3. गेस्ट Purple स्प्लॅश पेज पूर्ण करतो: एक फॉर्म, सोशल लॉगिन किंवा अटींची स्वीकृती.
4. पोर्टल FortiGate च्या ऑथेंटिकेशन लिसनरला क्रेडेंशियल्स परत पोस्ट करते. बाय डीफॉल्ट हे HTTP साठी TCP 1000 आणि HTTPS साठी TCP 1003 वर लिसन करते.
5. FortiGate Purple ला RADIUS Access-Request पाठवते. Access-Accept वर, ते डिव्हाइसला ऑथेंटिकेटेड म्हणून चिन्हांकित करते आणि गेस्ट फायरवॉल पॉलिसी लागू करते. त्यानंतर अकाउंटिंग मेसेजेस सेशन सुरू होणे, अंतरिम वापर आणि थांबणे याची माहिती देतात.

RADIUS (Remote Authentication Dial-In User Service) हा FortiGate द्वारे "हे डिव्हाइस सुरू होऊ शकते का?" हे विचारण्यासाठी वापरला जाणारा प्रोटोकॉल आहे. हे RFC 2865 मध्ये परिभाषित केले आहे, RFC 2866 मधील अकाउंटिंगसह.

कामाची विभागणी हाच मुख्य उद्देश आहे. FortiGate एन्फोर्समेंट ठेवते: फायरवॉल पॉलिसी, NAT आणि सेशन स्टेट. Purple ओळख, संमती आणि गेस्ट डेटा हाताळते. तुम्ही FortiOS ला स्पर्श न करता Purple मधील प्रत्येक साइटवर स्प्लॅश पेज बदलू शकता.

बिल्ट-इन पोर्टल की एक्सटर्नल पोर्टल?

FortiOS स्वतःचे Captive Portal ऑफर करते. हे कार्य करते, आणि डिस्क्लेमर पेज असलेल्या एकाच साइटसाठी ते पुरेसे असू शकते. हे टेबल दाखवते की दोन दृष्टिकोन कोठे वेगळे होतात.

	FortiGate बिल्ट-इन पोर्टल	Purple सह एक्सटर्नल पोर्टल
पेज कोठे राहते	प्रत्येक FortiGate वर रिप्लेसमेंट मेसेज HTML	Purple द्वारे होस्ट केलेले, प्रत्येक साइटसाठी एकच डिझाइन
लॉगिन पर्याय	ऑथेंटिकेशन, डिस्क्लेमर आणि ईमेल कलेक्ट करणारे पोर्टल प्रकार	फॉर्म्स, सोशल लॉगिन आणि अटींची स्वीकृती
ॲक्सेस कसा दिला जातो	लोकल किंवा रिमोट फायरवॉल युझर ग्रुप्स	UDP 1812 वर Purple ला RADIUS
संमती हाताळणी	फक्त ईमेल कॅप्चर; ऑप्ट-इन रेकॉर्ड तयार करण्याची जबाबदारी तुमची	प्रति गेस्ट नोंदवलेले जाणीवपूर्वक पर्याय ऑप्ट-इन्स
40 साइट्सवर पेज बदलणे	प्रत्येक FortiGate एडिट करा किंवा FortiManager द्वारे पुश करा	Purple मध्ये एक बदल
रिपोर्टिंग	FortiGate लॉग्स आणि FortiAnalyzer	वेन्यूनुसार WiFi Analytics डॅशबोर्ड
मिक्स-व्हेंडर इस्टेट्स	फक्त Fortinet हार्डवेअर	Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर एकच पोर्टल
सर्वोत्तम तंतोतंत	एकच साइट, फक्त डिस्क्लेमर प्रवेश	मल्टी-साइट इस्टेट्स ज्यांना फर्स्ट-पार्टी डेटा हवा आहे

FortiGate Captive Portal सेटअप सुरू करण्यापूर्वी तुम्हाला कशाची आवश्यकता आहे?

FortiGate GUI उघडण्यापूर्वी या गोष्टी एकत्रित करा. बहुतेक अयशस्वी सेटअप या सूचीतील एखादी गोष्ट गहाळ असल्यामुळे होतात.

• सपोर्टेड FortiOS बिल्डवरील FortiGate. एकतर FortiGate तुमचे FortiAPs वायरलेस कंट्रोलर म्हणून मॅनेज करते, किंवा त्याचा एक इंटरफेस गेस्ट नेटवर्कला सर्व्ह करतो. इंटरफेस मोड थर्ड-पार्टी ॲक्सेस पॉइंट्स आणि वायर असलेल्या गेस्ट पोर्ट्सना कव्हर करतो.
• एक गेस्ट नेटवर्क सेगमेंट. गेस्ट्सना त्यांच्या स्वतःच्या VLAN वर (व्हर्च्युअल LAN, एक वेगळा Layer 2 ब्रॉडकास्ट डोमेन) किंवा समर्पित SSID इंटरफेसवर ठेवा. कर्मचाऱ्यांसोबत किंवा पेमेंट उपकरणांसोबत सबनेट कधीही शेअर करू नका; PCI-DSS अशी अपेक्षा करते की कार्डधारक सिस्टीम या अविश्वासू नेटवर्कपासून वेगळ्या असाव्यात.
• तुमची Purple खात्याची मूल्ये. तुम्हाला बाह्य पोर्टल URL, RADIUS सर्व्हरचे पत्ते आणि शेअर केलेले सीक्रेट आवश्यक आहे. हे Purple च्या FortiGate सपोर्ट लेखातून आणि तुमच्या Purple डॅशबोर्डवरून मिळतात. हे तुमच्या खात्यासाठी विशिष्ट आहेत, त्यामुळे ते कधीही कोणत्याही फोरम पोस्टवरून कॉपी करू नका.
• आउटबाउंड रीचेबिलिटी. ऑथेंटिकेशनसाठी UDP 1812 वर आणि अकाउंटिंगसाठी UDP 1813 वर FortiGate Purple च्या RADIUS सर्व्हरपर्यंत पोहोचणे आवश्यक आहे.
• पब्लिकली ट्रस्टेड सर्टिफिकेट. यामध्ये FortiGate च्या गेस्ट इंटरफेस ॲड्रेसचे निराकरण करणाऱ्या होस्टनेमचा समावेश असावा. खालील सर्टिफिकेट विभाग याचे कारण स्पष्ट करतो.
• एक्झम्प्ट लिस्ट इन्व्हेंटरी. तुम्ही कोणत्या लॉगिन पद्धती ऑफर करणार आहात ते ठरवा, कारण प्रत्येक पद्धत तुमच्या वॉल्ड गार्डनमध्ये नवीन डोमेन्स जोडते.
• तुम्हाला विश्वास असलेले कव्हरेज. पोर्टल कमकुवत सिग्नल दुरुस्त करू शकत नाही. गेस्ट्स डिस्कनेक्ट होण्याबद्दल तक्रार करत असल्यास, आधी सर्वेक्षण करा; आमची WiFi साइट सर्वेक्षणांची मार्गदर्शिका ही पद्धत कव्हर करते.

FortiOS व्हर्जननुसार काय बदलते?

Fortinet प्रमुख FortiOS रिलीज दरम्यान Captive Portal सेटिंग्ज हलवते आणि त्यांची नावे बदलते. काही बिल्ड्सवर, एक्झम्प्ट लिस्ट किंवा ऑथेंटिकेशन सर्टिफिकेट यांसारखे पर्याय CLI मध्ये सेट करणे सोपे असतात किंवा फक्त तिथेच उपलब्ध असतात. फर्मवेअरनुसार ब्रिज-मोड आणि टनेल-मोड SSIDs देखील वेगवेगळे वर्तन करू शकतात.

तीन सवयी तुमचे संरक्षण करतात:

• Fortinet डॉक्युमेंट लायब्ररीमध्ये तुमच्या अचूक FortiOS रिलीजसाठी ॲडमिनिस्ट्रेशन गाइड वाचा, नवीनतम गाइड पाहू नका.
• प्रत्येक अपग्रेडपूर्वी Captive Portal आणि RADIUS बदलांसाठी रिलीज नोट्स तपासा.
• गेस्ट्सना समस्या सापडण्यापूर्वी, प्रत्येक फर्मवेअर अपग्रेडनंतर तुमची संपूर्ण चाचणी मॅट्रिक्स पुन्हा चालवा.

तुम्ही बाह्य पोर्टल सर्व्हरसह FortiGate वर Captive Portal कसे सेट करता?

खालील क्रम FortiAP SSIDs आणि FortiGate इंटरफेसेस दोन्हीसाठी कार्य करतो. Purple च्या FortiGate सपोर्ट लेखामध्ये प्रत्येक टप्प्यासाठी अचूक मूल्ये आणि स्क्रीनशॉट्स आहेत. या सारांशासोबत त्याचा वापर करा.

स्टेप 1: Purple ला RADIUS सर्व्हर म्हणून जोडा

FortiGate वर RADIUS सर्व्हर ऑब्जेक्ट तयार करा. तुमच्या खात्यातील Purple सर्व्हर पत्ते आणि सामायिक केलेले सिक्रेट एंटर करा. अकाउंटिंग सक्षम करा जेणेकरून FortiGate सत्र सुरू, मध्यंतर आणि समाप्तीचे रेकॉर्ड Purple कडे पाठवेल.

FortiGate कडे एकापेक्षा जास्त WAN लिंक्स असल्यास, RADIUS सोर्स अड्रेस स्पष्टपणे सेट करा. RADIUS विनंत्या नेहमी Purple ला अपेक्षित असलेल्या पत्त्यावरूनच निघाल्या पाहिजेत; अन्यथा फेलओव्हरमुळे लॉगिन शांतपणे खंडित होतात. पुढे जाण्यापूर्वी RADIUS ऑब्जेक्टवर अंगभूत कनेक्टिव्हिटी चाचणी वापरा.

पायरी 2: फायरवॉल वापरकर्ता गट तयार करा

फायरवॉल प्रकाराचा वापरकर्ता गट तयार करा आणि रिमोट सर्व्हर म्हणून Purple RADIUS सर्व्हर जोडा. कॅप्टिव्ह पोर्टल या गटाविरुद्ध पाहुण्यांचे प्रमाणीकरण करेल. ट्रबलशूटिंग स्पष्ट राहण्यासाठी प्रत्येक प्रमाणीकरण स्रोतासाठी एक गट ठेवा.

पायरी 3: सुरक्षा मोड कॅप्टिव्ह पोर्टलवर सेट करा

FortiAP साठी, अतिथी SSID संपादित करा. वायर्ड किंवा थर्ड-पार्टी ॲक्सेस पॉइंट्ससाठी, अतिथी इंटरफेस संपादित करा. नंतर:

• सुरक्षा मोड कॅप्टिव्ह पोर्टलवर सेट करा.
• प्रमाणीकरण पोर्टल प्रकार निवडा आणि बाह्य पोर्टल पर्याय निवडा.
• Purple कडून बाह्य पोर्टल URL पेस्ट करा.
• पायरी 2 मधील वापरकर्ता गट निवडा.
• लॉगिननंतरचे रिडायरेक्ट निवडा: अतिथीची मूळ URL किंवा तुम्ही नमूद केलेले पृष्ठ.

FortiAP वर, तुमच्या ॲक्सेस पॉइंट्सद्वारे वापरल्या जाणाऱ्या FortiAP प्रोफाईलला SSID असाइन करा. Fortinet चे दस्तऐवज कॅप्टिव्ह पोर्टल SSIDs साठी टनेल मोडचा संदर्भ म्हणून वापर करतात. तुम्ही स्थानिक पातळीवर ब्रिज करत असल्यास, तुमचे फर्मवेअर त्या मोडमध्ये कॅप्टिव्ह पोर्टलला सपोर्ट करते याची खात्री करा.

पायरी 4: सूट दिलेली सूची तयार करा

प्रमाणीकरणापूर्वी अतिथी पोहोचू शकणाऱ्या प्रत्येक गंतव्यस्थानासाठी फायरवॉल पत्ता ऑब्जेक्ट्स तयार करा. त्यांना सुरक्षा सूट सूची म्हणून SSID किंवा इंटरफेसशी जोडा. पुढील विभागात काय तिथे असावे आणि काय बाहेर राहावे याची सूची दिली आहे.

पायरी 5: अतिथी फायरवॉल पॉलिसी लिहा

NAT सक्षम करून, अतिथी SSID किंवा इंटरफेसवरून WAN पर्यंत एक पॉलिसी तयार करा. तुमच्या स्वीकार्य वापर धोरणासाठी आवश्यक असणारे वेब फिल्टर आणि ॲप्लिकेशन कंट्रोल प्रोफाईल्स लागू करा. अतिथी प्रमाणीकरण करण्यापूर्वी ते DNS चे निराकरण करू शकतात याची खात्री करा, अन्यथा रिडायरेक्ट कधीही सुरू होत नाही.

पायरी 6: प्रमाणपत्र इंस्टॉल करा आणि पोस्ट-बॅकसाठी HTTPS वापरा

तुमचे सार्वजनिकरित्या विश्वासार्ह प्रमाणपत्र आयात करा आणि प्रमाणीकरणासाठी वापरण्यासाठी FortiGate सेट करा. त्या प्रमाणपत्रावरील होस्टनेम वापरून पोर्टलचे पोस्ट-बॅक HTTPS लिसनरकडे निर्देशित करा. हे अतिथींना फॉर्म सबमिट करताना दिसणारी चेतावणी काढून टाकते.

पायरी 7: टाइमआउट्स संरेखित करा

FortiGate चे प्रमाणीकरण टाइमआउट हे ठरवते की प्रमाणित डिव्हाइस सूचीमध्ये किती काळ राहते. Purple चे सत्र सेटिंग्ज परत येणाऱ्या अतिथीला काय दिसेल ते ठरवतात. तुमचे फर्मवेअर RADIUS Session-Timeout ॲट्रीब्यूट (RFC 2865) मानत असल्यास, Purple ला एकाच ठिकाणाहून सत्राची लांबी सेट करू द्या.

FortiGate च्या सूट दिलेल्या सूचीमध्ये कशाचा समावेश असावा?

सूट दिलेली सूची ही FortiGate चे वॉल केलेले गार्डन आहे: एखादे डिव्हाइस प्रमाणीकृत होण्यापूर्वी पोहोचू शकणारी गंतव्यस्थाने. खूप लहान असल्यास, पोर्टल खंडित होते. खूप मोठे असल्यास, अतिथी कधीही साइन इन न करता ब्राउझ करतात.

वर्ग	उदाहरण नोंदी	का	सूट दिली आहे?
Purple पोर्टल आणि ॲसेट्स	Purple च्या FortiGate सपोर्ट लेखात नमूद केलेले होस्टनेम्स	स्प्लॅश पेज, इमेजेस आणि स्क्रिप्ट्स लोड करते	होय
सोशल लॉगिन प्रदाते	Facebook, Google, Apple आणि Microsoft साठी वाइल्डकार्ड FQDN ऑब्जेक्ट्स म्हणून साइन-इन डोमेन्स	ऑथेंटिकेशनपूर्वी OAuth साइन-इन पूर्ण होणे आवश्यक आहे	होय, फक्त तुम्ही सक्षम केलेल्या प्रदात्यांसाठी
तुमची स्वतःची माहिती पृष्ठे	हॉस्पिटलची रुग्ण माहिती साइट, स्टेडियमचे मॅच-डे पेज	अभ्यागत साइन इन न करता आवश्यक माहितीपर्यंत पोहोचतात	पर्यायी
OS कॅप्टिव्ह नेटवर्क डिटेक्शन	captive.apple.com, connectivitycheck.gstatic.com, www.msftconnecttest.com	प्रोब अपयशी ठरला पाहिजे जेणेकरून डिव्हाइस लॉगिन शीट उघडेल	नाही, कधीही नाही
सामान्य ब्राउझिंग	बातम्या, शोध आणि स्ट्रीमिंग साइट्स	पोर्टल निष्फळ ठरवते	नाही

दोन नियम बहुतेक वॉल्ड गार्डन अपयशांना रोखतात.

IP ॲड्रेसेसऐवजी FQDN ऑब्जेक्ट्स वापरा. सोशल लॉगिन प्रदाते कंटेंट डिलिव्हरी नेटवर्कवरून साइन-इन पृष्ठे वितरीत करतात ज्यांचे पत्ते सतत बदलतात. स्टॅटिक IP सूची काही आठवड्यांत जुनी होते.

FortiGate आणि अतिथी DNS वर सहमत असल्याची खात्री करा. FortiGate FQDN ॲड्रेस ऑब्जेक्ट्स स्वतः रिझॉल्व्ह करते. वाइल्डकार्ड FQDN ऑब्जेक्ट्स FortiGate मधून जाणाऱ्या DNS प्रतिसादांमधून भरले जातात. जर DHCP अतिथींना सार्वजनिक रिझॉल्व्हर देत असेल, तर अतिथी आणि FortiGate ला वेगवेगळे CDN पत्ते मिळू शकतात आणि सूट दिलेली नोंद सुटते. अतिथी DNS सर्व्हर म्हणून FortiGate, किंवा ते वापरत असलेले रिझॉल्व्हर द्या.

Healthcare साइट्ससाठी, रुग्ण माहिती पृष्ठाला सूट दिल्याने अभ्यागतांना साइन इन न करता वॉर्डची वेळ शोधता येते. अशा नोंदींची एक छोटी, नामनिर्देशित सूची ठेवा आणि त्याचे त्रैमासिक पुनरावलोकन करा.

FortiGate कॅप्टिव्ह पोर्टल प्रमाणपत्र त्रुटी का दाखवते?

दोन वेगवेगळे क्षण प्रमाणपत्र इशारे देतात. त्यांची कारणे वेगवेगळी आहेत आणि उपायही वेगवेगळे आहेत.

इशारा 1: अतिथी साइन इन करण्यापूर्वी HTTPS साइट उघडतो

बहुतेक ब्राउझिंग HTTPS आहे. ते रीडायरेक्ट करण्यासाठी, FortiGate ने स्वतःच्या मालकीच्या नसलेल्या साइटसाठी स्वतःचे प्रमाणपत्र सादर करून TLS हँडशेकला स्वतः उत्तर दिले पाहिजे. ब्राउझरला नावामध्ये तफावत दिसते आणि तो इशारा देतो. कोणतेही प्रमाणपत्र हे दुरुस्त करू शकत नाही, कारण कोणतेही प्रमाणपत्र प्रत्येक वेबसाइटसाठी वैध नसते.

HSTS प्रीलोड सूचीवरील साइट्स (HTTP स्ट्रिक्ट ट्रान्सपोर्ट सिक्युरिटी, जी ब्राउझरला असुरक्षित कनेक्शन्स नाकारण्यास सांगते) वर अजिबात क्लिक केले जाऊ शकत नाही. बँकिंग आणि ईमेल साइट्स सहसा या गटात येतात.

यावरील उपाय म्हणजे ऑपरेटिंग सिस्टम कॅप्टिव्ह नेटवर्क डिटेक्शनवर अवलंबून राहणे. iOS, Android, Windows आणि macOS प्रत्येक नेटवर्कमध्ये सामील झाल्यावर साध्या HTTP URL ची तपासणी करतात. FortiGate त्या प्रोबला रीडायरेक्ट करते आणि अतिथीने ब्राउझर उघडण्यापूर्वी डिव्हाइस लॉगिन शीट उघडते. याच कारणास्तव डिटेक्शन डोमेन्स कधीही सूट दिलेल्या सूचीमध्ये नसावेत.

इशारा 2: अतिथी पोर्टल फॉर्म सबमिट करतो

अतिथीने Purple पेज पूर्ण केल्यानंतर, ब्राउझर FortiGate च्या ऑथेंटिकेशन लिसनरला पोस्ट करतो. जर तो लिसनर फॅक्टरी प्रमाणपत्र वापरत असेल, तर ब्राउझर इशारा देतो कारण प्रमाणपत्र self-signed असते.

पोर्टल ऐवजी HTTP लिसनरवर पोस्ट करत असल्यास, Chrome फॉर्म सुरक्षित नसल्याची चेतावणी देते. पेज HTTPS आहे, परंतु फॉर्म HTTP द्वारे सबमिट होतो.

यावरील उपाय म्हणजे पायरी 6: FortiGate च्या गेस्ट इंटरफेसला रिझॉल्व्ह करणाऱ्या होस्टनेमवर सार्वजनिकरित्या विश्वासू असलेले प्रमाणपत्र (certificate), HTTPS वर पोस्ट-बॅकसह सेट करणे. ते मुदती संपण्यापूर्वी नूतनीकरण करा. मुदत संपलेले ऑथेंटिकेशन प्रमाणपत्र त्या FortiGate वरील प्रत्येक SSID वर एकाच वेळी सर्व लॉगिन बंद पाडते.

FortiGate गेस्ट पोर्टल कार्य करत असल्याची तपासणी कशी करावी?

फक्त लॅपटॉपवरच नाही, तर वास्तविक उपकरणांवर चाचणी करा. iOS, Android, Windows आणि macOS चे एक मॅट्रिक्स तयार करा आणि प्रत्येक प्लॅटफॉर्मवर प्रत्येक तपासणी करा.

1. SSID शी कनेक्ट व्हा. लॉगिन शीट काही सेकंदात आपोआप उघडली पाहिजे. तसे न झाल्यास, डिटेक्शन डोमेनसाठी सूट दिलेल्या सूचीची (exempt list) तपासणी करा.
2. प्रत्येक लॉगिन पद्धत पूर्ण करा. फॉर्म, तुम्ही सक्षम केलेले प्रत्येक सोशल प्रदाता आणि अटींची स्वीकृती यांची चाचणी करा.
3. चेतावणींवर लक्ष ठेवा. प्रक्रियेदरम्यान कोणत्याही टप्प्यावर कोणतीही प्रमाणपत्र चेतावणी दिसू नये.
4. FortiGate वर ऑथेंटिकेशनची पुष्टी करा. ऑथेंटिकेटेड फायरवॉल युजर्स मॉनिटरने गेस्ट ग्रुपच्या विरूद्ध डिव्हाइस सूचीबद्ध केले पाहिजे.
5. CLI कडून RADIUS ची पुष्टी करा. diagnose test authserver radius सर्व्हर ऑब्जेक्टची थेट चाचणी करते. diagnose debug application fnbamd -1, डीबग सक्षम असल्याने, प्रत्येक Access-Request आणि प्रतिसाद रिअल टाइममध्ये दाखवते.
6. Purple मध्ये अकाउंटिंगची पुष्टी करा. सत्र (session) एका स्टार्टअप रेकॉर्डसह, नंतर अंतरिम अपडेट्स आणि गेस्ट बाहेर पडल्यावर स्टॉप रेकॉर्डसह दिसले पाहिजे.
7. परतीच्या भेटीची चाचणी करा. टाइमआउटनंतर पुन्हा कनेक्ट व्हा आणि गेस्टला तुम्हाला अपेक्षित असलेले पेज दिसत असल्याची खात्री करा.

FortiGate Captive Portal सह काय चुकते आणि तुम्ही ते कसे दुरुस्त कराल?

लक्षण	संभाव्य कारण	उपाय
लॉगिन शीट कधीही दिसत नाही; डिव्हाइस "connected" असे दर्शवते	सूट दिलेल्या सूचीमध्ये डिटेक्शन डोमेन, किंवा ऑथेंटिकेशनपूर्वी ट्रॅफिकला अनुमती देणारे धोरण	captive.apple.com आणि तत्सम नोंदी हटवा; गेस्ट धोरणाला ऑथेंटिकेशन आवश्यक आहे याची तपासणी करा
स्प्लॅश पेज रिकामे किंवा स्टाईल न केलेले लोड होते	Purple ॲसेट होस्टनेम सूट दिलेल्या सूचीमधून गायब आहेत	Purple च्या FortiGate सपोर्ट लेखातील प्रत्येक होस्टनेम जोडा
लॉगिन करण्यापूर्वी ब्राऊझ करताना प्रमाणपत्र चेतावणी	FortiGate कडून HTTPS साइट इंटरसेप्ट केली जात आहे	अपेक्षित वर्तन; गेस्टने लॉगिन शीट वापरणे किंवा HTTP पेज उघडणे आवश्यक आहे
फॉर्म सबमिट करताना प्रमाणपत्र चेतावणी	ऑथेंटिकेशन लिसनरवर फॅक्टरी प्रमाणपत्र	विश्वासू प्रमाणपत्र इंस्टॉल करा आणि HTTPS वर परत पोस्ट करा
सोशल लॉगिन स्पिन होते किंवा अपयशी ठरते	प्रदाता डोमेनना सूट दिलेली नाही, किंवा गेस्ट आणि FortiGate दरम्यान DNS विसंगती	वाइल्डकार्ड FQDN ऑब्जेक्ट्स वापरा; FortiGate ला गेस्ट DNS म्हणून सेट करा
पोर्टल तपशील स्वीकारते, परंतु इंटरनेट चालत नाही	RADIUS नकार किंवा टाइमआउट: चुकीचे शेअर केलेले सिक्रेट, चुकीचा सोर्स पत्ता, UDP 1812 ब्लॉक केले आहे	authserver चाचणी चालवा; fnbamd डीबग आउटपुट वाचा
गेस्टना वारंवार साइन इन करण्यास सांगितले जाते	लहान ऑथेंटिकेशन किंवा आयडल टाइमआउट	FortiGate टाइमआउट्स Purple सेशन सेटिंग्जशी जुळवून घ्या
अहवालांमधून सेशन्स गहाळ आहेत	अकाउंटिंग सक्षम केलेले नाही किंवा UDP 1813 ब्लॉक केले आहे	RADIUS ऑब्जेक्टवर अकाउंटिंग सक्षम करा; UDP 1813 उघडा
फर्मवेअर अपडेटनंतर लॉगिन बंद होते	नवीन रिलीझमध्ये सेटिंग्ज हलवल्या गेल्या किंवा डीफॉल्ट बदलले गेले	रिलीझ नोट्सनुसार पुन्हा तपासा आणि चाचणी मॅट्रिक्स पुन्हा चालवा

हे प्रत्यक्ष ठिकाणी कसे कार्य करते?

सिनेरियो 1: आधीचा गेस्ट WiFi प्रदाता बदलणारे 200 खोल्यांचे हॉटेल

परिस्थिती. 200 खोल्यांच्या हॉटेलमध्ये 30 FortiAPs आणि टनेल मॉड मधील गेस्ट SSID सह FortiGate चालवले जात होते. iPhones वरील पाहुण्यांना कोणतेही लॉगिन शीट दिसले नाही आणि त्याऐवजी त्यांनी Safari उघडले. ज्यांनी त्या पेजपर्यंत पोहोचण्यात यश मिळवले त्यांना ते सबमिट करताना सर्टिफिकेटची चेतावणी मिळाली.

काय करण्यात आले. इंजिनियरला सूट दिलेल्या सूचीमध्ये captive.apple.com सापडले, जे आधीच्या प्रदात्याकडून राहिले होते आणि त्यांनी ते काढून टाकले. त्यांनी गेस्ट इंटरफेसवर रिझॉल्व्ह होणाऱ्या होस्टनेमवर सार्वजनिकरित्या विश्वासार्ह सर्टिफिकेट इंस्टॉल केले आणि पोस्ट बॅक HTTPS वर हलवले. त्यांनी अकाउंटिंग सक्षम करून Purple चे RADIUS सर्व्हर जोडले.

निकाल. बदलोत्तर चाचणी मॅट्रिक्समध्ये, लॉगिन शीट चारही प्लॅटफॉर्मवर स्वयंचलितपणे उघडले. लॉगिन प्रक्रियेत शून्य सर्टिफिकेट चेतावण्या दिसल्या. प्रत्येक चाचणी सेशनसाठी सुरुवात, दरम्यानच्या आणि समाप्ती नोंदी असलेले सेशन रेकॉर्ड्स Purple पर्यंत पोहोचले. हॉटेल उपयोगांबद्दल अधिक माहितीसाठी, Hotels पहा.

सिनेरियो 2: MSP द्वारे व्यवस्थापित केलेली 40 दुकानांची रिटेल साखळी

परिस्थिती. एका MSP ने 40 दुकानांच्या Retail साखळीसाठी प्रति दुकान एक FortiGate चालवले. खरेदीदारांनी Google आणि Apple साइन इनसह अधूनमधून येणाऱ्या अपयशांची नोंद केली, परंतु केवळ काही दुकानांमध्ये.

काय करण्यात आले. प्रभावित दुकानांमधील DHCP ने खरेदीदारांना सार्वजनिक DNS रिझॉल्व्हर दिला. FortiGate ने प्रदात्यांच्या CDN होस्टनेम्सना वेगवेगळ्या पत्त्यांवर रिझॉल्व्ह केले, ज्यामुळे सूट दिलेल्या नोंदी चुकल्या. MSP ने प्रदात्यांना वाइल्डकार्ड FQDN ऑब्जेक्ट्सवर स्विच केले आणि FortiGate ला गेस्ट DNS सर्व्हर बनवले. त्यांनी FortiManager द्वारे ते लागू करण्यापूर्वी तीन दुकानांमध्ये या बदलाचा पायलट प्रयोग केला.

निकाल. सर्व तीन सोशल लॉगिन पद्धती प्रत्येक पायलट चाचणीत, प्रत्येक प्लॅटफॉर्मवर पूर्ण झाल्या. MSP ने नंतर उर्वरित 37 दुकानांमध्ये समान टेम्पलेट लागू केले. जर तुम्ही यासारख्या क्लायंटना गेस्ट WiFi ची पुनर्विक्री करत असाल, तर आमची white label captive portal software ची मार्गदर्शिका व्यावसायिक तपासण्या समाविष्ट करते.

सिनेरियो 3: वायर जोडलेले गेस्ट किओस्क असलेली परिषद लायब्ररी

परिस्थिती. एका परिषद लायब्ररी नेटवर्कने थर्ड पार्टी ॲक्सेस पॉईंट्स आणि चार वायर जोडलेल्या सार्वजनिक किओस्कवर गेस्ट WiFi ऑफर केले. दोन्ही एकाच FortiGate द्वारे जोडले गेले होते. परिषदेला एक अट पृष्ठ आणि एक ऑडिट ट्रेल हवे होते.

काय करण्यात आले. इंजिनियरने SSID ऐवजी FortiGate गेस्ट इंटरफेसवर Captive Portal सक्षम केले. त्याच बाह्य Purple पोर्टल आणि RADIUS ग्रुपने वायरलेस भेट देणाऱ्यांना आणि किओस्क सेशन्सना सेवा दिली.

निकाल. वायरलेस आणि वायर जोडलेले दोन्ही सेशन्स एका अटींच्या स्वीकृती रेकॉर्डविरुद्ध, Purple मधील एकाच अकाउंटिंग लॉगमध्ये दिसले. नेटवर्कचा वापर कोणी आणि कधी केला हे विचारले असता परिषदेला यामुळे एकच उत्तर मिळाले.

याचा खर्च किती येतो आणि तुम्हाला त्यातून काय परत मिळते?

काय खर्च येतो

हार्डवेअरचा खर्च सहसा शून्य असतो. Captive portal आणि RADIUS क्लायंट हे FortiOS चा भाग आहेत, त्यामुळे तुम्ही तुमच्याकडे आधीपासूनच असलेल्या FortiGate आणि FortiAPs ला कॉन्फिगर करता. Purple हे हार्डवेअर अग्नोस्टिक आहे: तेच समान पोर्टल Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. तुमच्या पुढील WiFi अपग्रेडसाठी नवीन हार्डवेअरची आवश्यकता का नाही यावरील आमचा ब्लॉग याचे अधिक स्पष्टीकरण देतो.

सॉफ्टवेअरचा खर्च म्हणजे Purple प्लॅन: Purple Connect, Purple Capture किंवा Purple Engage. तुम्ही साइट्स, ॲक्सेस पॉईंट्स किंवा पाहुण्यांची गणना कशी करता यानुसार प्रत्येकाची किंमत वेगळी असते. आमची कॅप्टिव्ह पोर्टल प्रायसिंग मॉडेल्सची मार्गदर्शिका प्रति साइट, प्रति ॲक्सेस पॉईंट आणि प्रति वापरकर्ता मॉडेल्सची तुलना करते.

प्रयत्नांचा खर्च म्हणजे प्रति साइट इंजिनिअरिंगचा वेळ. याचा एकदा टेम्पलेट तयार करा, पायलटवर त्याची चाचणी घ्या आणि संपूर्ण इस्टेटसाठी FortiManager द्वारे हे टेम्पलेट लागू करा.

तुम्हाला परत काय मिळते

• समतीसह फर्स्ट पार्टी डेटा. Purple प्रत्येक पाहुण्याच्या इच्छित निवडीच्या ऑप्ट इनची नोंद ठेवते. डेटा हाताळणी GDPR सुसंगत आहे, आणि Purple कडे ISO 27001, Cyber Essentials आणि B Corp प्रमाणपत्रे आहेत.
• संपूर्ण इस्टेटमध्ये एकच पोर्टल. इतर हार्डवेअरवरील साइट्ससह, प्रत्येक FortiGate ऐवजी स्प्लॅश पेज फक्त एकदाच बदला.
• तुम्ही ज्यावर कारवाई करू शकता असे रिपोर्टिंग. अकाउंटिंग डेटा WiFi Analytics ला माहिती पुरवतो: ठिकाणानुसार भेटी, dwell टाइम आणि परत येण्याचे प्रमाण.
• मोठ्या प्रमाणावरील प्लॅटफॉर्म. Purple 80,000+ पेक्षा जास्त थेट ठिकाणांवर चालते आणि 2024 मध्ये 440 दशलक्ष लॉगिन हाताळले (Purple चा स्वतःचा डेटा). हॉस्पिटॅलिटी ऑपरेटरसाठी, आमची रेस्टॉरंटमधील WiFi मार्गदर्शिका UK मधील कव्हरेज आणि सुरक्षिततेचा समावेश करते.

वारंवार विचारले जाणारे प्रश्न

Purple माझ्या विद्यमान FortiGate आणि FortiAP हार्डवेअरसोबत काम करते का?

होय, Purple तुमच्या विद्यमान FortiGate आणि FortiAP इस्टेटवर कोणत्याही नवीन हार्डवेअरशिवाय चालते. FortiGate कॅप्टिव्ह पोर्टल लागू करते आणि Purple कडे RADIUS ऑथेंटिकेशन आणि अकाउंटिंग पाठवते, तर Purple स्प्लॅश पेज होस्ट करते. हाच दृष्टीकोन FortiGate इंटरफेसमागील थर्ड पार्टी ॲक्सेस पॉईंट्स देखील कव्हर करतो. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium आणि Extreme ला देखील सपोर्ट करते, त्यामुळे मिक्स इस्टेट एकच पोर्टल शेअर करते.

मला बाह्य कॅप्टिव्ह पोर्टलसाठी अतिरिक्त Fortinet परवान्याची आवश्यकता आहे का?

नाही, captive portal आणि RADIUS क्लायंट हे मानक FortiOS फिचर्स आहेत, त्यामुळे FortiGate ला स्वतंत्र पोर्टल परवान्याची आवश्यकता नाही. तुम्हाला सपोर्टेड FortiOS बिल्ड आणि वायरलेससाठी, FortiGate द्वारे व्यवस्थापित केलेले FortiAPs आवश्यक आहेत. Purple प्लॅन, मग तो Purple Connect, Purple Capture किंवा Purple Engage असो, त्याचा परवाना स्वतंत्रपणे दिला जातो. आमची कॅप्टिव्ह पोर्टल प्रायसिंग मॉडेल्स मार्गदर्शिका प्रति साइट, प्रति ॲक्सेस पॉईंट आणि प्रति वापरकर्ता किंमतींची तुलना कशी होते हे स्पष्ट करते.

मी माझ्या सध्याच्या गेस्ट WiFi प्रदात्याकडून डाऊनटाइमशिवाय स्थलांतर करू शकेन का?

होय, जर तुम्ही स्विच करण्यापूर्वी समांतराने Purple कॉन्फिगरेशन तयार केले तर. विद्यमान RADIUS सर्व्हर आणि युजर ग्रुप्ससोबत Purple चे RADIUS सर्व्हर आणि नवीन युजर ग्रुप जोडा, नंतर त्यांचा वापर करून एक चाचणी SSID किंवा इंटरफेस तयार करा. त्या चाचणी नेटवर्कवर संपूर्ण डिव्हाइस चाचणी मॅट्रिक्स चालवा. ते पास झाल्यावर, लाइव्ह गेस्ट SSID पुन्हा पॉइंट करा आणि जुन्या प्रदात्याच्या सवलत सूचीतील नोंदी, विशेषतः कोणत्याही Captive नेटवर्क शोध डोमेन्स काढून टाका.

FortiGate पोर्टलद्वारे कॅप्चर केलेला गेस्ट डेटा GDPR चे पालन करतो का?

होय, जेव्हा पोर्टल Purple वर चालते, तेव्हा संमती आणि डेटा हाताळणी GDPR चे पालन करते. Purple प्रत्येक पाहुण्यानुसार जाणीवपूर्वक-निवडलेल्या ऑप्ट-इन्सची नोंद ठेवते, त्यामुळे मार्केटिंग संमती नेटवर्क ॲक्सेसपासून वेगळी असते. Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आहे. FortiGate क्लायंट MAC ॲड्रेससारखे सत्र तपशील पोर्टलवर पाठवते, परंतु गेस्ट नोंदी Purple मध्ये राहतात. तुम्ही डेटा नियंत्रक राहता आणि तुमचे स्वतःचे रिटेन्शन आणि गोपनीयता सूचना सेट करता.

मी FortiGate मधील इन-बिल्ट पोर्टल वापरावे की बाह्य पोर्टल वापरावे?

फक्त डिस्क्लेमर पेजची आवश्यकता असलेल्या एका साइटसाठी इन-बिल्ट पोर्टल वापरा. जेव्हा तुम्ही अनेक साइट्स चालवता, सोशल लॉगिन किंवा फर्स्ट-पार्टी डेटा इच्छिता किंवा मिश्रित हार्डवेअर व्यवस्थापित करता तेव्हा बाह्य पोर्टल वापरा. इन-बिल्ट पेज प्रत्येक FortiGate वर असते आणि ते साइटनुसार एडिट करावे लागते. बाह्य Purple पोर्टल एकाच ठिकाणी बदलते आणि प्रत्येक ठिकाणासाठी ऑप्ट-इन्स आणि सेशन ॲनालिटिक्सची नोंद ठेवते.

FortiGate डिप्लॉयमेंटसाठी किती इंजिनिअरिंग प्रयत्नांची आवश्यकता असते?

एकच साइट हा कॉन्फिगरेशन बदल आहे, हार्डवेअर प्रोजेक्ट नाही. तुम्ही एक RADIUS सर्व्हर ऑब्जेक्ट, एक युजर ग्रुप, एक SSID किंवा इंटरफेस बदल, एक सवलत सूची, एक पॉलिसी आणि एक प्रमाणपत्र तयार करता. बहुतांश प्रयत्न iOS, Android, Windows आणि macOS वरील चाचणीमध्ये जातात. इस्टेट्ससाठी, FortiManager टेम्पलेट म्हणून कॉन्फिगरेशन एकदा तयार करा, काही साइट्सवर त्याचे पायलट करा, नंतर ते सर्वत्र पुश करा.

एखादे MSP अनेक क्लायंट FortiGates वर Purple चालवू शकते का?

होय, MSPs एकाच अकाउंट स्ट्रक्चरमधून अनेक क्लायंट FortiGates वर Purple चालवतात. प्रत्येक क्लायंट साइट समान कॉन्फिगरेशन पॅटर्न वापरते, त्यामुळे तुम्ही FortiManager मध्ये त्याचे टेम्पलेट बनवू शकता आणि बॅचेसमध्ये डिप्लॉय करू शकता. Purple च्या हार्डवेअर-अज्ञानेस्टिक डिझाइनचा अर्थ असा आहे की Cisco Meraki, HPE Aruba किंवा Ruckus वरील क्लायंट समान पोर्टल वापरतात. स्वाक्षरी करण्यापूर्वी व्हाईट लेबल Captive Portal सॉफ्टवेअरच्या आमच्या मार्गदर्शकामध्ये व्यावसायिक अटी तपासा.

बाह्य पोर्टल वायर्ड गेस्ट नेटवर्कवर काम करते का?

होय, FortiGate FortiAP SSID प्रमाणेच इंटरफेसवर देखील Captive Portal लागू करू शकते. वायर्ड गेस्ट VLAN ला सर्व्ह करणाऱ्या इंटरफेसवर Captive Portal सक्षम करा, बाह्य पोर्टल निवडा आणि ते समान Purple RADIUS ग्रुपकडे पॉइंट करा. कियोस्क, मीटिंग रूम पोर्ट्स आणि थर्ड-पार्टी ॲक्सेस पॉइंट्स नंतर तुमच्या वायरलेस पाहुण्यांसह एक स्प्लॅश पेज, एक अटी स्वीकारण्याची नोंद आणि एक अकाउंटिंग लॉग शेअर करतात.