Cato Captive Portalの構成

ABC社には、組織のオフィスに訪問者が利用できるゲストWi-Fiネットワークがあります。 インターネットにアクセスする前に、ゲストは会社のブランディングと同意書が記載されたキャプティブポータルページに誘導されます。 ユーザーがメールアドレスを入力し、利用規約に同意すると、会社のホームページに転送され、ネットワークの利用を開始できます。

ABC社は、キャプティブポータル接続の期間を3時間に設定しました。 ユーザーはその条件のもとで接続し、3時間のアクセスを期待します。

ABC社の管理者は、3時間のセッション期間は長すぎると判断し、90分に短縮します。 しかし、以前のセッション期間で既に接続しているユーザーは、以前に割り当てられた時間の間、接続を続けます。

約2.5時間後にセッション期間の設定が更新され、その時点からのすべてのセッションは新しい設定に従います。

ゲストネットワークのトラフィックがキャプティブポータルに誘導されるようにするには、まずインターネットファイアウォールにルールを作成する必要があります。 ゲストネットワークのユーザーに適用されるように、このルールをルールベースの最上位に配置する必要があります。 インターネットファイアウォールは順序付けられており、トラフィックがルールと一致した時点で他のルールは無視されますが、キャプティブポータルのルールは例外です。

ゲストネットワークのトラフィックがキャプティブポータルのファイアウォールルールと一致した後、ユーザーが利用規約に同意し、ネットワークへのアクセスが許可されると、トラフィックはシーケンシャルルールに一致するかどうかを確認するために検査し続けられます。

例えば、最初のルールがキャプティブポータルルールであり、その後にギャンブルカテゴリーのサイトへのアクセスを禁止するルールが続きます。 ユーザーは最初にキャプティブポータルルールに当たり、利用規約に同意するように促されます。 インターネットアクセスが許可されると、ゲストネットワーク上でギャンブルサイトにアクセスしようとすると、そのトラフィックはブロックされます。

ユーザーが慣れ親しんだ外観を提供するために、キャプティブポータルページに適用されるブランディングを構成できます。 また、利用規約やメールアドレスの必要性などをカスタマイズできます。