Captive portal, hotspot i vouchery w UniFi: Wi-Fi dla gości z logowaniem

Captive portal to strona, na którą trafia gość po połączeniu z siecią Wi-Fi, zanim dostanie dostęp do internetu. Może prosić o kliknięcie "akceptuję", hasło, kod z kartki albo płatność. UniFi ma wbudowany portal (hotspot) obsługujący kilka metod. Poniżej: co wybrać, jak ustawić vouchery i limity, jak dopasować stronę i na jakie pułapki uważać.

UCG UltraBrama z kontrolerem i portalem gościU7 ProPunkt dostępowy z SSID gościUSW Lite 8 PoESwitch z portami w VLAN-ie gości

Krótko

• Zrób osobny SSID i VLAN gości z izolacją klientów, a dopiero potem włącz portal.
• Do kawiarni wystarcza prosta zgoda na regulamin, do hotelu lepsze są vouchery lub numer pokoju.
• Ustaw limity czasu, prędkości i danych, żeby jeden gość nie zajął łącza.
• Portal nie szyfruje ruchu: to tylko bramka dostępu, a nie zabezpieczenie danych gościa.

Wprowadzenie do Wi-Fi dla gości w małej firmie: Wi-Fi dla gości w małej firmie. Układ sieci dla hoteli: sieć w hotelu.

Typy autoryzacji

Nazwy w interfejsie zależą od wersji aplikacji UniFi Network. Zwykle znajdziesz je w ustawieniach hotspotu lub portalu gości (opcja w rodzaju "Hotspot", "Guest Hotspot" albo "Captive Portal").

Dostępność metod płatności i integracji zależy od wersji i konfiguracji. Sprawdź je w swojej aplikacji przed zakupem usługi.

Konfiguracja krok po kroku

1. Sieć gości: utwórz VLAN i podsieć dla gości, włącz izolację klientów, zablokuj dostęp do sieci wewnętrznych. Szczegóły: VLAN w UniFi.
2. SSID gości: dodaj sieć Wi-Fi powiązaną z tym VLAN-em i oznacz ją jako sieć gości, jeśli aplikacja ma taką opcję. Przy otwartym SSID portal zastępuje hasło, a przy SSID z hasłem dodajesz drugą warstwę.
3. Portal: włącz hotspot dla sieci gości i wybierz typ autoryzacji.
4. Limity: ustaw czas ważności dostępu, limit prędkości pobierania i wysyłania oraz limit danych, jeśli chcesz.
5. Zapora: sprawdź, czy goście mają tylko internet, oraz czy działa DNS. Można też dopuścić wybrane adresy sprzed logowania (tzw. dostęp przed autoryzacją), np. strony płatności.
6. Test: połącz się telefonem, który nie jest w Twojej sieci, i przejdź cały proces.

Vouchery

Voucher to kod generowany w kontrolerze. Zależnie od wersji możesz ustalić:

• liczbę kodów w jednej paczce i ich notatkę (np. "pokój 12", "konferencja październik"),
• czas ważności liczony od pierwszego użycia lub od wygenerowania,
• liczbę urządzeń na jeden kod,
• limity prędkości i danych.

W hotelu praktyczne jest wydrukowanie kodów na kartkach przy recepcji albo wysyłanie ich w wiadomości powitalnej. Jeśli kod ma starczyć na cały pobyt, ustaw ważność w dniach, a limit urządzeń dopasuj do liczby osób w pokoju. Dla pensjonatu zobacz zestaw dla pensjonatu, a dla dużej liczby gości sieć o wysokiej gęstości.

Limity czasu i danych

Dobrze dobrane limity nie zastąpią planowania łącza. Jeśli ruch gości walczy z ruchem firmowym, rozważ QoS i osobne łącze dla gości. Parametry radiowe, które wpływają na jakość Wi-Fi gości: optymalizacja airtime.

Własna strona powitalna

W ustawieniach portalu możesz zwykle zmienić tytuł, logo, tło, kolory, tekst powitania i treść regulaminu. Zalecenia:

• Krótki, zrozumiały tekst, w razie potrzeby w kilku językach.
• Link do regulaminu i polityki prywatności, jeśli zbierasz jakiekolwiek dane (np. adres e-mail).
• Obraz tła niewielkiego rozmiaru, żeby strona ładowała się szybko na wolnym łączu.
• Opcjonalne przekierowanie po zalogowaniu na stronę firmy.

Pełna własna strona HTML lub zewnętrzny serwer portalu to większa kontrola, ale też utrzymanie i bezpieczeństwo po Twojej stronie. Możliwości zależą od wersji aplikacji.

HTTPS, zgody i inne pułapki

• Przekierowanie a HTTPS. Portal przechwytuje ruch HTTP i wykrywanie portalu w systemie. Przy próbie wejścia na stronę HTTPS przeglądarka może pokazać ostrzeżenie o certyfikacie, jeśli portal nie ma zaufanego certyfikatu. Najbardziej niezawodne jest, gdy system sam otwiera okno logowania po połączeniu. Jeśli używasz własnej domeny portalu, zadbaj o poprawny certyfikat.
• Brak szyfrowania. Otwarty SSID z portalem nie szyfruje transmisji gości. Zaleca się informować, by korzystali z szyfrowanych połączeń (HTTPS, VPN). Jeśli chcesz szyfrowanie, rozważ osobne hasło lub własne hasła per urządzenie, pamiętając o konsekwencjach dla wygody gości.
• Zgody i dane. Jeśli portal zbiera dane osobowe (e-mail, numer telefonu, imię), zapewnij informację o ich przetwarzaniu i ogranicz zakres danych do niezbędnego. To uwaga techniczna, nie porada prawna.
• Urządzenia bez przeglądarki. Konsole, telewizory i głośniki często nie wyświetlą portalu. Rozważ osobny SSID z hasłem lub rejestrację adresów MAC takich urządzeń.
• Zmienne adresy MAC. Nowoczesne telefony używają losowych adresów MAC, więc stałe zapamiętywanie gościa po adresie bywa zawodne i wymaga ponownego logowania.
• Dostęp przed logowaniem. Zbyt szeroki wyjątek omija portal. Dopuszczaj tylko konieczne adresy.

Najczęstsze błędy

• Portal włączony na SSID, który nie ma izolacji od sieci firmowej.
• Zbyt krótki czas ważności i gość logujący się co godzinę.
• Zbyt agresywne limity danych, po których nie działa nawet poczta.
• Brak testu na prawdziwym telefonie z innym systemem niż Twój.

Co kupić do kompletu

Punkty dostępowe dobierzesz w kategorii Wi-Fi 7, a brama i switche w Cloud Gateways i switches.

Planujesz Wi-Fi dla gości w hotelu, kawiarni lub biurze? Napisz do nas, pomożemy dobrać sprzęt i sposób autoryzacji.

Przygotowane przez AI, zredagowane przez człowieka