UniFi: қонақтарды авторизациялау порталы және сыртқы сервер

UniFi — қазақстандық қонақ үйлер мен желілік мекемелерде ең жиі кездесетін шешімдердің бірі, бірақ оған біздің талаптарға сай қонақтарды авторизациялау нұсқаулықтары жоқтың қасы. Контроллерде портал қай жерде тұрады, сыртқы серверді қалай қосу керек және кіру беті шықпаса нені тексеру керек — соны талдаймыз.

Бастар алдында не қажет

• UniFi Network-ке алаң әкімшісі құқығымен кіру. Контроллер бөлек құрылғыда, шлюзде тұруы немесе серверде өз бетінше орналастырылуы мүмкін — баптауларға апаратын жол бәрінде бірдей
• Қолжетімділік нүктелері контроллерге қабылданған және қосылған күйін көрсетіп тұр. Портал баптаулары контроллер арқылы қолданылады, оның сыртындағы нүкте олар туралы білмейді
• Сыртқы порталдың мекенжайы және сұрауларға қол қойылатын кілт
• Авторизацияға дейін ашық мекенжайлар тізімі: портал және SMS-шлюз
• Мобильді интернеті өшірілген телефон — тексеру үшін

UniFi-дағы мәзір атаулары нұсқадан нұсқаға осы тізімдегі басқа өндірушілерге қарағанда жиі өзгереді: бір жинақта қонақ қолжетімділігі бөлімінде жатқан нәрсе екіншісінде сымсыз желі баптауларына көшеді. Бөтен нұсқаулықтағы скриншот жазуына емес, баптаудың мәніне сүйеніңіз.

Портал қай жерде тұрады

UniFi-да портал — қолжетімділік нүктесінің емес, контроллердің функциясы. Нүкте трафикті ұстап қалып, бұл клиентпен не істеу керегін контроллерден сұрайды. Бұдан екі салдар шығады.

Біріншіден, нүкте контроллерге қабылданбайынша, портал баптаулары оған жетпейді. Екіншіден, контроллер қолжетімсіз болып қалса, авторизациядан өткен қонақтар жұмысын жалғастырады, ал жаңа авторизациялар өтпейді. Контроллері бұлтқа шығарылған нысан үшін арнаны таңдағанда мұны есте ұстаған жөн.

1-қадам. Қонақ желісі

Қонақтарға бөлек сымсыз желі жасаңыз және оны міндетті түрде қонақтық деп белгілеңіз. Бұл косметикалық жалауша емес: ол ішкі ішкі желілерден оқшаулауды қосады және портал баптауларын қолжетімді етеді. Бұл белгісіз желі кәдімгі желі ретінде жұмыс істейді, одан шығатын салдарымен — қонақ кассамен бір желіде болады.

Қонақ желісіне коммутаторда бапталғанмен келісілген өз VLAN-ын бөлген жөн. Бірнеше нүктесі бар нысанда уақытты ең жиі жоғалтатын тармақ осы: VLAN контроллерде жасалған, бірақ порттарда өткізілмеген, сондықтан қонақ желіге қосылады да, мекенжай алмайды.

2-қадам. Порталды қосу

Қонақ қолжетімділігінің баптауларында авторизация тәсілі таңдалады. UniFi бірнешеуін ұсынады: келісім түймесі бар бет, ортақ құпиясөз, кіріктірілген ваучерлер, сыртқы авторизация сервері және RADIUS.

Алғашқы екеуі сәйкестендіру талабын жаппайды. «Келісемін» түймесі желіде кім болғанын көрсетпейді, ал ортақ құпиясөз бұл сұраққа бәріне бірдей жауап береді. Кіріктірілген ваучерлер талонды қызметкер беретін жерге жарайды — мысалы қонақ үйдің ресепшніне. SMS арқылы немесе цифрлық ID арқылы кіру үшін сыртқы сервер қажет.

3-қадам. Сыртқы портал

Баптауларда кіру бетінің мекенжайы көрсетіледі. Әрі қарай UniFi былай жұмыс істейді: қонақ интернетке шығуға әрекеттенгенде нүкте оны осы мекенжайға бағыттайды да, параметрлерде құрылғының MAC-мекенжайын, нүктенің MAC-ын, желі атауын және қонақ ашпақ болған мекенжайды береді. Портал форманы көрсетеді, нөмірді растайды және бұл құрылғыға интернетке болатынын контроллерге хабарлайды.

https туралы бөлек. UniFi қорғалған қосылымдарды ұстап қала алады, бірақ ол үшін қонақтың телефоны сенетін сертификат керек; онсыз браузер кіру бетінің орнына ескерту көрсетеді. https-ті мүлде ұстамаған оңайырақ: телефондар желінің қолжетімділігін тексергенде порталды кәдімгі http арқылы өздері ашады.

4-қадам. Авторизацияға дейінгі қолжетімділік

Қонақ кірмей тұрғанда оған рұқсат етілгендер тізімінен басқа бүкіл интернет жабық. Бұл тізімге порталдың мекенжайы және SMS кететін шлюз кіреді. Портал доменде тұрса, доменді де, ол беретін мекенжайларды да қосыңыз: құрылғы алдымен атауды шешеді, ал DNS жабық болса, кіру бетіне дейін іс жетпейді.

Бәрі жұмыс істеп тұрғанына қалай көз жеткізу керек

1. Мобильді деректерді өшіріп, қонақ желісіне қосылыңыз
2. Телефонның қызметтік емес, қонақ ішкі желісінен мекенжай алғанын тексеріңіз
3. Кез келген сайтты http арқылы ашыңыз — кіру беті шығуға тиіс
4. Кіріңіз және құрылғының контроллер клиенттерінің тізімінде авторизацияланған ретінде, ал сеанстың портал журналында көрінетініне көз жеткізіңіз
5. Сол телефоннан касса немесе камера мекенжайын ашып көріңіз: қолжетімділік болмауға тиіс

Егер кіру беті шықпаса

• Желі қонақтық деп белгіленбеген. Ең жиі себеп: кәдімгі желіге портал баптаулары қолданылмайды
• https арқылы тексеріп жатырсыз. http арқылы бірдеңе ашыңыз — ұстап қалу сонда жұмыс істейді
• Портал рұқсат етілгендер тізімінде жоқ. Қонақ өзін бағыттаған бетке жете алмайды
• Нүкте контроллерді жоғалтқан. Оның күйін қараңыз: контроллерсіз нүкте желі таратады, бірақ авторизация жүргізбейді
• Телефон өткен сеансты есінде сақтаған. Құрылғыда желіні ұмытып, қайта қосылыңыз

Журналға не түседі

Контроллер клиенттер тізімі мен қосылымдар тарихын сақтайды, бірақ бұл желілік деректер: MAC-мекенжай, қолжетімділік нүктесі, уақыт. «Бұл кім болды» деген сұраққа жауап онда жоқ — оны құрылғыны расталған нөмірмен байланыстыратын портал береді. Әр сеанс бойынша нөмір, басталу мен аяқталу уақыты, MAC және нүкте сақталады; журнал жеке кабинеттен жүктеледі.

Бұл контроллерді ауыстырғанда немесе алаңды басқа аккаунтқа көшіргенде не болады деген сұрақты да жабады: тарих портал жағында қалады. Қандай өрістерді және қанша мерзімге сақтаған жөн екені Wi-Fi логтарын сақтау туралы материалда талданған.

UniFi қашан дұрыс таңдау

UniFi нүктесі бірден көп және клиенттердің бірыңғай тізімі маңызды нысандарға жақсы жарасады: қонақ үйлер, желілік мекемелер, бизнес-орталықтар. Жалғыз нүктесі бар бір зал үшін ол артық — онда Keenetic немесе MikroTik қарапайымырақ. Авторизация порталының өзі кез келген жабдық үшін бірдей, тек ол не нәрсеге қосылатыны өзгереді. Талаптар бойынша салыстыру авторизацияға арналған жабдық туралы материалда.