Captive-Portal-Authentifizierung konfigurieren

Sie können das Captive Portal so konfigurieren, dass sich Benutzer anmelden können, und eine Firewall-Regel für angemeldete Benutzer erstellen.

Zugriff auf das Captive Portal gewähren

Um den Zugriff auf das Captive Portal aus den Benutzerzonen zu ermöglichen, gehen Sie wie folgt vor:

1. Gehe zu Verwaltung > Gerätezugriff.
2. Unter Captive Portal: Wählen Sie die Zonen der Benutzer aus, z. B. UND Und W-lan.
3. Klicken Anwenden.

Firewall-Regeln erstellen

DNS-Anfragen zulassen

Wenn Sie einen anderen DNS-Server als die Firewall verwenden, konfigurieren Sie eine Firewall-Regel, um DNS-Anfragen wie folgt zuzulassen:

1. Gehe zu Regeln und Richtlinien > Firewall-Regeln.
2. Klicken Firewall-Regel hinzufügen und klicken Neue Firewall-Regel.

3. Nehmen Sie folgende Einstellungen vor:

   • Aktion: Akzeptieren.
   • Quellzonen: Die Zonen, aus denen sich die Benutzer verbinden, wie zum Beispiel UND Und W-lan.
   • Quellnetzwerke: Die Netzwerke, über die sich Benutzer verbinden oder die sie auswählen Beliebig.
   • Zielzonen: Die Zone des DNS-Servers, z. B. DMZ oder VAN.
   • Zielnetzwerke: Die IP-Adresse oder der FQDN-Host des DNS-Servers.
   • Dienstleistungen: Wählen DNS: Es enthält den Port und das Protokoll, die im DNS-Verkehr verwendet werden.

4. Klicken Speichern.

Wenden Sie die Richtlinien an

Erstellen Sie eine benutzerbasierte Firewall-Regel. Diese lässt nur die von Ihnen ausgewählten Benutzer und Gruppen zu.

1. Gehe zu Regeln und Richtlinien > Firewall-Regeln.
2. Klicken Firewall-Regel hinzufügen und klicken Neue Firewall-Regel.

3. Nehmen Sie folgende Einstellungen vor:

   1. Aktion: Akzeptieren.
   2. Quellzonen: Die Zonen, aus denen sich die Benutzer verbinden, wie zum Beispiel UND Und W-lan.
   3. Quellnetzwerke: Die Netzwerke, über die sich Benutzer verbinden oder die sie auswählen Beliebig.
   4. Zielzonen: Die Zonen, an die Benutzer Datenverkehr senden, wie zum Beispiel VAN.
   5. Zielnetzwerke: Die Netzwerke, zu denen der Benutzerdatenverkehr fließen soll, oder auswählen Beliebig.

4. Geben Sie die folgenden Benutzeridentitätseinstellungen an:

   1. Wählen Bekannte Benutzer abgleichen.

      Die Firewall lässt Datenverkehr von authentifizierten Benutzern zu.

   2. Wählen Verwenden Sie die Webauthentifizierung für unbekannte Benutzer.

      Die Firewall zeigt nicht authentifizierten Benutzern automatisch das Captive Portal an, sobald diese mit dem Surfen beginnen.

   3. Wählen Sie die Benutzer und Gruppen aus.

      Die Firewall-Regel gilt für diese Benutzer, sobald sie angemeldet sind. Richtlinien, wie beispielsweise die Webrichtlinie, die Sie in dieser Regel auswählen, gelten für diese Benutzer.

5. Klicken Speichern.

Captive-Portal-Einstellungen

Sie können die Standardeinstellungen des Captive Portals aktualisieren. Die folgenden Schritte sind optional:

1. Gehe zu Authentifizierung > Webauthentifizierung.

2. Wählen Sie die folgenden Einstellungen aus:

   1. Link zum Benutzerportal anzeigen.
   2. Webseite nach Anmeldung anzeigen.
   3. Unter Webseite öffnen, wählen In einem neuen Browserfenster.

3. Wählen Sie eine der Abmeldeoptionen aus:

   • Wenn die Captive-Portal-Seite geschlossen oder weitergeleitet wird
   • Wenn der Benutzer inaktiv ist

4. Klicken Anwenden.

Installieren Sie das CA-Zertifikat auf den Endgeräten der Benutzer.

Wenn Sie für die Firewall ein lokal signiertes Zertifikat verwenden, laden Sie das entsprechende CA-Zertifikat auf die Endpunkte der Benutzer hoch, um Fehler aufgrund nicht vertrauenswürdiger Zertifikate zu vermeiden.

1. Melden Sie sich bei Ihrer Firewall an.
2. Gehe zu Zertifikate > Zertifizierungsbehörden.

3. Klicken Herunterladen für die Zertifizierungsstelle, die Sie herunterladen möchten.

   Die Firewall-Zeichen Lokal unterzeichnete Zertifikate unter Verwendung der CA Standard.

4. Extrahieren Sie die .pem Datei aus der heruntergeladenen .tar.gz Datei an einem Ort Ihrer Wahl speichern.

5. Füge es hinzu zu Vertrauenswürdige Root-Zertifizierungsstellen auf den Endgeräten. Siehe Zertifikatsspeicher vertrauenswürdiger Stammzertifizierungsstellen.

Weitere Ressourcen

• Captive-Portal-Verhalten
• Das Erscheinungsbild des Captive Portals ändert sich nicht.
• Nach der Anmeldung von iOS-Nutzern am Captive Portal wird eine falsche Seite angezeigt.