Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| anwenderwiki:firewall_lmn7:opensense-captiveportal [2023/01/29 20:49] – [5.) Captive-Portal konfigurieren] martin.res | anwenderwiki:firewall_lmn7:opensense-captiveportal [2023/01/29 23:19] (aktuell) – [8.) Erweiterungen] martin.res | ||
|---|---|---|---|
| Zeile 5: | Zeile 5: | ||
| * Abfrage eines Vouchers | * Abfrage eines Vouchers | ||
| * Abfrage von Login + Passwort einer LDAP-Datenbank | * Abfrage von Login + Passwort einer LDAP-Datenbank | ||
| - | * keine Abfrage | + | * Direkter Zugang |
| - | Die Installation gliedert sich in 6 Abschnitte. Als Voraussetzung dient ein OPNsense-Firewall von linuxmuster.net mit den Standardeinstellungen und einer vorhandenen Schnittstelle OPT1 für das blaue Netzwerk. Als IP-Range wird hier 172.16.32.0/ | + | Die Installation gliedert sich in 6 Abschnitte. Als Voraussetzung dient eine OPNsense-Firewall von linuxmuster.net mit den Standardeinstellungen und einer vorhandenen Schnittstelle OPT1 für das blaue Netzwerk. Als IP-Range wird hier 172.16.32.0/ |
| - Schnittstelle OPT1 konfigurieren | - Schnittstelle OPT1 konfigurieren | ||
| - DHCP auf OPT1 konfigurieren | - DHCP auf OPT1 konfigurieren | ||
| Zeile 72: | Zeile 72: | ||
| * Login-Seite individuell der Schule anpassen | * Login-Seite individuell der Schule anpassen | ||
| * Leerlaufzeit / Gültigkeitsdauer festlegen | * Leerlaufzeit / Gültigkeitsdauer festlegen | ||
| + | * Traffic Shaping | ||
| ===== 9.) Benutzern der Gruppe wifi des LDAP-Servers Zugang gewähren ===== | ===== 9.) Benutzern der Gruppe wifi des LDAP-Servers Zugang gewähren ===== | ||
| Zuerst eine neue LDAP-Serverabfrage für die Gruppe wifi erstellen.\\ | Zuerst eine neue LDAP-Serverabfrage für die Gruppe wifi erstellen.\\ | ||
| - | Das Zufallspasswort | + | Das Passwort |
| # sohphomorix-admin -i -a global-binduser | grep -A2 PASSWORD | # sohphomorix-admin -i -a global-binduser | grep -A2 PASSWORD | ||
| - | System -> Server -> [ + Hinzufügen ] | + | System -> Server -> [+ Hinzufügen] |
| * Name: **linuxmuster-wifi** | * Name: **linuxmuster-wifi** | ||
| * Typ: **LDAP** | * Typ: **LDAP** | ||
| Zeile 89: | Zeile 90: | ||
| * Basis DN: **DC=linuxmuster, | * Basis DN: **DC=linuxmuster, | ||
| * Authentifizierungscontainer: | * Authentifizierungscontainer: | ||
| - | * Erweiterte Abfrage: **& | + | * Erweiterte Abfrage: **& |
| * Benutzerbenennungsattribut: | * Benutzerbenennungsattribut: | ||
| Jetzt die Authentifizierung umstellen: | Jetzt die Authentifizierung umstellen: | ||
| Dienste -> Captive Portal -> Verwaltung -> //edit// Gast Netzwerk (Stift-Icon)\\ | Dienste -> Captive Portal -> Verwaltung -> //edit// Gast Netzwerk (Stift-Icon)\\ | ||
| - | Folgende Option bearbeiten -> Speichern -> Anwenden: | + | Folgende Option bearbeiten -> [Speichern] -> [Anwenden]: |
| * Authentifizierung mit: **Gastnetz-Vouchers, | * Authentifizierung mit: **Gastnetz-Vouchers, | ||
| Dadurch kann jetzt eine Anmeldung auch mit den Benutzern der linuxmuster-LDAP-Datenbank erfolgen, die in der Gruppe wifi sind. | Dadurch kann jetzt eine Anmeldung auch mit den Benutzern der linuxmuster-LDAP-Datenbank erfolgen, die in der Gruppe wifi sind. | ||
| Zeile 99: | Zeile 100: | ||
| Dienste -> DHCPv4 -> OPT1 -> Statische DHCP-Zuweisung -> [ + ]\\ | Dienste -> DHCPv4 -> OPT1 -> Statische DHCP-Zuweisung -> [ + ]\\ | ||
| {{: | {{: | ||
| - | -> Speichern -> Anwenden | + | -> [Speichern] -> [Anwenden] |
| Dienste -> Captive Portal -> Verwaltung -> //edit// Gast Netzwerk (Stift-Icon)\\ | Dienste -> Captive Portal -> Verwaltung -> //edit// Gast Netzwerk (Stift-Icon)\\ | ||
| {{: | {{: | ||
| - | -> Speichern -> Anwenden | + | -> [Speichern] -> [Anwenden] |