Keenetic-те captive portal: SMS авторизациясы бар қонақ желісі

Keenetic шағын кофеханалар мен қонақ үйлерінде жиі тұрады: арзан, тұрақты және түсінікті интерфейсі бар. Онда авторизация порталы көтеріледі, бірақ сегменттер логикасы MikroTik-тен өзгеше, сол шатастырады.

Бастар алдында не қажет

• Маршрутизатордың веб-интерфейсіне әкімші құқығымен кіру
• KeeneticOS-тың өзекті нұсқасы. Соңғы нұсқаларда сегменттер мен қонақ саясаттары айтарлықтай өзгерді. Микробағдарлама ескі болса, алдымен оны жаңартыңыз, әйтпесе мәзір тармақтарының жартысы кез келген нұсқаулықтағыдан басқаша аталады
• Портал мекенжайы мен кілт — авторизация серверінен
• Рұқсат етілгендер тізіміне мекенжайлар: портал және SMS-шлюз
• Мобильді интернеті өшірілген телефон — тексеру үшін

Сондай-ақ жұмыс желісі мен қонақ желісінің шекарасы қайда өтетінін алдын ала шешкен жөн. Keenetic-те бұл шешім бір рет қабылданады да, қалғанының бәрін айқындайды: сегмент SSID-ді де, ішкі желіні де, қолжетімділік ережелерін де белгілейді.

Негізгі идея: бәрі сегмент айналасында

KeeneticOS-те желі сегменттерге бөлінеді, әрқайсысының өз мекенжайлауы, қол жеткізу ережелері және SSID жиыны бар. Қонақ қолжетімділігі — кіру нүктесіндегі құсбелгі емес, қонақ SSID-і байланған жеке сегмент. Клиенттерді оқшаулау мен басқа сегменттерге шектеу сегмент деңгейінде қосылады.

1-қадам. Қонақ сегменті

Қонақтарға жеке сегмент жасап, оған қонақ SSID-ін байлаңыз. Баптауларында міндетті түрде қосыңыз:

• клиенттерді оқшаулау — қонақтар бірін-бірі көрмейді;
• басқа сегменттерге тыйым — қонақ желісінен кассаға, камераларға және жұмыс компьютерлеріне өту мүмкін емес;
• өз мекенжай пулы және өз DHCP.

Бүкіл жұмыс осы тосқауыл үшін жасалады: қонақ желісін оқшаулау.

2-қадам. Авторизация порталы

Кірістірілген портал. KeeneticOS-те қонақ желісінде авторизация компоненті бар: ол алғашқы сұрауды ұстап, кіру бетін көрсетеді. Қарапайым сәлемдесу мен ортақ құпиясөз үшін жарайды, бірақ өздігінен жеке басты растамайды және тексеруге жарамды журнал жүргізбейді.

Сыртқы авторизация сервері. Мекеме үшін жұмыс істейтін нұсқа: Keenetic авторизацияны RADIUS арқылы сыртқа береді, портал нөмірді SMS немесе цифрлық ID арқылы растайды және журнал жүргізеді. Сегмент баптауларында RADIUS мекенжайы мен ортақ құпия көрсетіледі, accounting қосылады — онсыз сессиялар журналға түспейді.

3-қадам. Авторизацияға дейін нені рұқсат ету керек

Қонақ кірмейінше сыртқа шыға алмайды. Порталдың және оның API мекенжайларын рұқсат етілгендер тізіміне енгізу керек, әйтпесе кіру беті жүктелмейді және бәрі «интернет жоқ» болып көрінеді. SMS-шлюз домендерін де қосыңыз.

Бәрі жұмыс істеп тұрғанына қалай көз жеткізу керек

1. Телефондағы мобильді деректерді өшіріп, қонақ SSID-ге қосылыңыз
2. Кез келген сайтты http арқылы ашыңыз — кіру беті шығуға тиіс
3. Кіріңіз және интернеттің жұмыс істей бастағанын тексеріңіз
4. Сеанстың қосылымдар журналында көрінетініне көз жеткізіңіз
5. Қонақ телефонынан маршрутизатордың немесе жұмыс компьютерінің мекенжайын ашып көріңіз — қолжетімділік болмауға тиіс

Егер соңғы тармақ өтіп кетсе және жұмыс желісіндегі құрылғы ашылса, сегментті оқшаулау қосылмаған. Бұл косметикалық кемшілік емес: мұндай түрдегі қонақ желісі бөгде адамға жұмыс желісіндегідей қолжетімділік береді.

Егер портал ашылмаса

• https емес, http арқылы тексеріңіз. Қорғалған қосылымды сертификат ескертуінсіз ұстау мүмкін емес, сондықтан «қайта бағыттамайды» дегені көбіне телефонның өзі https-ке кеткенін білдіреді
• DNS. Қонаққа сыртқы резолвер берілсе, ауыстыру жұмыс істемейді. Қонақ сегментінде DNS Keenetic-тің өзіне сілтеуі тиіс
• Компонент орнатылмаған. KeeneticOS модульді: қажетті компонент ағымдағы жинақта жоқ болуы мүмкін
• Құрылғы кэші. Телефон желіні «интернетсіз» деп есте сақтайды. Өзгерістен кейін желіні ұмытып, қайта қосылған оңай

Журналға не түседі

Keenetic-тің өзі қосылымдар тарихын қажетті түрде сақтамайды. Журналды портал жүргізеді: әр сеанс бойынша телефон нөмірі, кіру мен шығу уақыты, құрылғының MAC-мекенжайы сақталады. Жүктеу — жеке кабинеттен.

Бұл бірден екі сұрақты жабады: маршрутизаторға қанша лог сыяды және баптауларды тастағанда немесе модельді ауыстырғанда не болады. Тарих орнында қалады. Қандай өрістерді және қанша мерзімге сақтаған жөн екені Wi-Fi логтарын сақтау туралы материалда талданған.

Keenetic жеткіліксіз болғанда

Шағын залдағы бір нүктені ол еркін тартады. Нүкте бірнешеу болып, залдар арасында үзіліссіз роуминг керек болса, контроллерлі жүйелерге қараңыз — салыстыру жабдық шолуында. Қонақты сәйкестендіру талабы роутер моделіне тәуелді емес: заң нені талап етеді.