В каких проектах captive portal Cudy закрывает гостевой доступ

<p class="b-lede-p">Captive portal на Cudy показывает гостю страницу входа: согласие, ваучер, оплату или смену доступа без пароля для персонала. Кафе, отель, клиника, ЖК, стройка и выезд расходятся по режиму. Это шлюз WR1300, WR3000 или TR3000, точка за шлюзом, автономная точка или дорожный комплект. Есть ли портал в стоковой прошивке, видно на странице поддержки конкретной ревизии.</p>

Когда гостевой SSID уже не закрывает задачу

Captive portal нужен там, где гостю показывают страницу входа, а доступ выдают, ограничивают или забирают без персонала. Общего пароля мало, когда нужны согласие, ваучер, короткий срок, оплата или смена гостя. Отдельная гостевая сеть по-прежнему закрывает короткий визит: свой ключ и изоляция клиента. Страницу входа закладывают под задачу объекта: смена гостей, срок сессии или отказ от пароля на кассе.

> Общий пароль заканчивается там, где доступ надо выдать, ограничить или забрать без персонала.

Гостевой SSID с одним ключом держит редких гостей. На бойком объекте одного ключа на всех уже мало.

Гость подключается к сети и получает сессию со страницы входа. Портал берёт на себя авторизацию. Условия доступа человек подтверждает на экране до выхода в интернет.

Ключ с кассы расползается по чатам.

При потоке посторонних за смену пароль на виду уже мешает. Портал в этом случае закладывают в спецификацию раньше, чем выбирают число точек.

<!-- inline-cta -->

Кафе, гостиница, клиника и коворкинг

В кафе, гостинице, клинике и коворкинге страница входа живёт столько, сколько длится визит. Кафе держит на экране согласие или ваучер и может показать имя заведения. Гостиница привязывает доступ к датам проживания, клиника оставляет мало полей и отделяет гостя от регистратуры. Коворкинг с пакетом часов и оплатой чаще уводит сценарий во внешний хотспот.

| Объект | Что видит гость | Срок доступа | Откуда страница | | --- | --- | --- | --- | | Кафе и общепит | Согласие или ваучер, имя заведения | На время посадки | Своя страница или хотспот | | Гостиница и апартаменты | Вход на срок проживания | Даты заезда | Своя страница или хотспот | | Клиника | Короткая страница, мало полей | Время визита | Своя страница | | Коворкинг | Пакет часов или оплата | По пакету | Внешний хотспот |

В строках один и тот же каркас: экран гостя, срок сессии, своя страница или внешний хотспот. Внешний хотспот забирает сценарий, когда нужны оплата и ваучеры. Сумму показывает договор поставщика.

Касса и регистратура — в сети персонала.

ЖК, стройка, выезд и летняя площадка

Жилой комплекс, стройка, выезд и летняя площадка делятся на постоянный контур и временный. В ЖК доступ гостю нужен в лобби или во дворе, отдельно от сети жителей. На стройке сессия живёт одну смену, устройств мало, стойки регистрации нет. Выезд и летняя площадка без своей серверной опираются на дорожный комплект, облачный хотспот закладывают после проверки связи на месте.

Для жилого комплекса в старт подбора идёт шлюз с отдельной гостевой сетью, жители остаются в своей. Стройплощадку закрывают тем же шлюзом или точкой за ним, доступ выдают на смену. Выезд собирают дорожным комплектом и включают на месте. Летняя площадка без постоянной серверной повторяет выездной режим.

Прошивку проверяют по модели, которая встанет на объекте.

На ЖК и на стройке со шлюзом первым смотрят роутер площадки, гостевой контур отделяют от сети жителей и от прорабской. На выезд в списке сверки первым стоит TR3000.

Портал на роутере WR1300, WR3000 и TR3000

WR1300, WR3000 и TR3000 попадают в спецификацию как шлюзы, и портал по каждому ищут в стоковой прошивке его ревизии. Файл сборки берут со страницы поддержки именно этой ревизии. Номер сборки в смету переносят с этой страницы. Сессию выпускает шлюз с включённым порталом: точки раздают радио, коммутатор связывает их со шлюзом.

> Портал на роутере нужен, когда все гости выходят в интернет через один шлюз Cudy.

Сборку сверяют до закупки.

На один зал в подбор чаще попадает WR1300, на постоянную площадку — WR3000, на выезд — TR3000. Строка прошивки всё равно закрывает выбор. Офисный сценарий WR3000 разобран в материале роутеры Cudy WR3000 для офиса и бизнеса.

Точка за шлюзом и автономный портал на AP

У точки доступа в гостевом доступе два разных режима. За шлюзом она ведёт гостя на страницу, которую уже включили на роутере. Автономная точка поднимает страницу сама, без отдельного шлюза Cudy. Гость видит вход в обоих случаях, а в спецификации пишут, откуда страница: с роутера или с самой точки.

Автономная точка уместна в одном зале.

Если страница поддержки помечает сборку как тестовую, в акт переносят ту же пометку и оставляют её видимой для заказчика объекта. Приставка Outdoor в имени говорит о корпусе и уличном монтаже. Портал сверяют отдельной строкой той же карточки прошивки.

Точки за WR1300 и WR3000 проверяют так: гость с точки попадает на страницу шлюза, если портал включён там. Подбор по залу, двору и улице собран в материале точки доступа Cudy под разные задачи площадки.

Свой сценарий входа и внешний хотспот

Свой сценарий входа, имя заведения на экране и платный Wi-Fi обычно закрывает внешний хотспот. Имя поставщика и его параметры читают в веб-интерфейсе выбранной ревизии. Туда же их вводят перед сдачей. Совпадает ли хотспот с этой прошивкой, проверяют на устройстве до строки в смете.

Условия оплаты фиксирует договор с поставщиком.

Свой пункт страницы ищут в том же веб-интерфейсе. Есть пункт — в акт пишут поля с экрана. Нет отдельного пункта — согласие, ваучер и оплату закрывает внешний хотспот. Перед сметой фиксируют пять решений. Брендинг: чьё имя на странице и кто меняет логотип. Ваучер: кто выпускает код и на какой срок. Оплата: кто принимает платёж. Срок сессии: когда доступ кончается и как меняют гостя. Поля гостя: что человек вводит на странице входа.

Почему страница входа открывается сама

Страница входа часто открывается сама: система проверяет сеть раньше, чем гость откроет сайт. Windows делает проверку через Network Connectivity Status Indicator и сверяет ответ с ожидаемым. Подмена этого ответа страницей портала показывает вход без действия гостя. На телефоне механизм другой, поэтому всплытие на объекте смотрят и на телефоне, и на ноутбуке.

> Страница входа открывается сама: система ждёт обычный ответ из сети, а портал подставляет свою страницу.

Окно показывает система.

Если окно не появилось, на устройстве забывают эту сеть и отключают мобильный интернет. Затем открывают адрес по http. Повтор делают на аппарате, который ещё не запомнил успешный выход в сеть.

RFC 8910 описывает передачу адреса портала через DHCP и объявления маршрутизатора. RFC 8908 задаёт Captive Portal API: клиент спрашивает, открыт ли доступ. Поддержку этих способов в конкретной прошивке Cudy читают в её описании, а на сдаче смотрят, всплыло ли окно.

Что сверить в прошивке до спецификации

До спецификации по каждой позиции сверяют модель, ревизию и режим портала. В таблице — модели, которые на таких объектах открывают первыми. До открытия страницы поддержки в ячейке стоит пометка «сверить». Статус портала у модели попадает в спецификацию после этой страницы, с номером сборки.

| Модель | Ревизия | Что записать в спецификацию | Где смотреть | | --- | --- | --- | --- | | WR1300 | сверить | Есть ли портал на шлюзе и с какой сборки | Страница поддержки этой ревизии | | WR3000 | сверить | Есть ли портал на шлюзе и с какой сборки | Таблица прошивок каждой ревизии | | TR3000 | сверить | Есть ли портал на шлюзе | Страница поддержки этой ревизии | | Точка или репитер за шлюзом | сверить | Наследует ли страница роутера | Описание прошивки точки и схема включения | | Автономная точка | сверить | Своя страница: штатная, тестовая или отсутствует | Страница поддержки ревизии точки | | Модель вне списка | сверить | Статус со своей страницы поддержки | Описание этой модели |

Для модели вне таблицы статус портала берут из её собственного описания. Сменная прошивка идёт отдельным контуром: модули портала смотрят в документации модели из сметы.

Рядом по теме: какие модели Cudy смотреть под OpenWrt.

Чек-лист сдачи гостевого доступа

Сдача гостевого доступа идёт по проверкам на живой площадке. Смотрят, отделён ли гость от локальной сети, где остаются касса, регистратура и рабочие места. Таймаут сессии и лимит скорости берут из ТЗ на этот объект. Текст страницы к сдаче уже согласован, в акт попадают цифры из ТЗ. Изоляция: с гостевого устройства недоступны адреса локальной сети объекта. Таймаут сессии совпадает с цифрой ТЗ. Лимит скорости совпадает с цифрой ТЗ. Текст и оформление страницы совпадают с макетом. Всплытие проверено на телефоне и на ноутбуке тех систем, что будут у гостей. Клиент точки доходит до портала шлюза: интернет на роутере, точка выпускает гостя в его сеть.

Клиент точки доходит до страницы шлюза, если портал включён на роутере. Точка отдаёт гостя в сеть шлюза. Тест запускают с устройства, которое ещё не запомнило успешный выход в сеть.

Платформу сверяют по материалу как выбрать роутер Cudy под объект.

Оставьте заявку на подбор. Укажите тип объекта, ваучер или внешний хотспот и ревизии, которые уже стоят на площадке.

Частые вопросы

Коротко о сверке прошивки, точке за шлюзом, внешнем хотспоте и всплытии страницы.

Как проверить, есть ли captive portal в прошивке роутера Cudy?

Откройте страницу поддержки нужной ревизии и посмотрите, назван ли портал и с какой сборки. В проектах гостевого доступа так проверяют WR1300, WR3000 и TR3000, и номер сборки в спецификацию берут с этой страницы. У каждой ревизии в спецификации свой статус.

Можно ли включить портал на точке Cudy, если он уже работает на роутере?

Точка за шлюзом ведёт гостя на страницу этого роутера. Автономный режим поднимает страницу на самой точке, и в прошивке это отдельная возможность. Что из этого умеет ваша ревизия, написано в её описании. В акт переносят режим со страницы поддержки и пометку тестовой сборки, если она стоит на странице.

Как подключить внешний хотспот к роутеру Cudy?

Имя поставщика и поля настроек возьмите из веб-интерфейса вашей ревизии. Параметры вводят там же. Совместимость проверьте на устройстве до сметы. Оплату, ваучер и текст согласия закрывает договор с поставщиком хотспота.

Почему страница входа Wi-Fi открывается на телефоне сама?

Система проверяет выход в интернет раньше человека. Windows сверяет ответ через Network Connectivity Status Indicator, и подмена ответа страницей портала открывает окно само. На телефоне проверка устроена иначе. На сдаче всплытие смотрят и на телефоне, и на ноутбуке.

Почему клиенты точек за коммутатором не попадают на портал роутера?

Такое бывает, когда точка прячет гостя за своим NAT. До страницы шлюза он доходит, если точка выпускает его в сеть роутера, где портал включён. Повторите тест с устройства, которое ещё не запомнило успешный выход в сеть. Заодно проверьте, что интернет приходит на шлюз.

Источники

Ниже документы о проверке связи Windows и о стандартах страницы входа. Для прошивки Cudy рабочий источник — страница поддержки конкретной ревизии. RFC 8910. Captive-Portal Identification in DHCP and Router Advertisements (RAs) — IETF, передача адреса портала через DHCP и объявления маршрутизатора RFC 8908. Captive Portal API — IETF, API состояния портала для клиента