測試 Untangle Captive Portal

測試 Untangle Captive Portal 上網限制的功能.

使用一陣子 Untangle 後, 突然發現有這個新的功能, Captive Portal, 這個功能有趣的地方在於可以限制人員上網, 還可以用在限制或臨時開放參訪來賓的上網權限.

系統安裝好之後會可以看到此畫面, 但要啟動必須最少要設定一條啟用的條件, 否則就根本不用啟用該服務.

設定可以依照 Client 端的 IP, 可以上網的時間等來做相關變化

有些固定的 IP 如高級長官或 Server 等, 可以設定在排除名單內 (Pass List), 這樣就不會受到限制, 同時阻斷時並不是只封鎖 80 port, 而是整個都封鎖掉, 測試時連 Ping 都不通.

同時設定時只能針對單一個 IP 設定, 無法設定時指定範圍 (例如: 192.168.100.0/24), 設定上在第一次會很辛苦.

沒 有設定在 Pass List 的使用者, 就必須要利用 ID / Password 的驗證方式, 除的本身可以設定自己的名單 (local directory), 也可以利用 Active Domain 的方式來認證, 但需要啟動 Directory Connector 才行, 而這個功能需要付費的… 所以我是測試時僅利用 Local Directory 的功能來使用.

設 定一個 Guest 的帳號, 讓來賓可以透過輸入密碼的方式才能上網.

認證畫面是可以自行設 定的, 也可以利用 Untangle 內建的來修改.

沒有設定在 Pass List 內就會看到要求驗證的畫面, 可以達到控管的目的.