Captive portal

En captive portal(lämplig svensk term saknas) är en kombinerad router samt webbserver (webbportal) som låter brukare anknyta opp sig mot Internet, skada främst därnäst dom angett sin identitet samt ett giltigt lösenord.

Vem behöver detta? - Den som vill offerera allmänheten access mot Internet skada ej mot vem som helst. Det kan produkt en skola, ett kafé, ett bibliotek, en arbetsplats eller liknande. Giltiga lösenord delas ut mot elever, anställda, eller mot den som betalar. Genom att begära lösenord för att komma åt nätet, kan man likaså spåra Internettrafiken samt hålla användarna ansvariga för sina handlingar. Även en del bredbandsoperatörer använder captive portals samt inloggning, exempelvis Telia ADSL.

Hur gjorde man förr? - Innan man hade captive portals, baserades spårbarheten villig den fysiska anslutningen. Dom flesta bredbandsoperatörer åstadkommer fortfarande så, t.ex. Bredbandsbolaget samt Bostream. Försåvitt någon missbrukar en sådan anslutning, är det lägenhetsinnehavaren som blir ansvarig, även försåvitt det var en närmastboende villig träff som hade kopplat in sin dator. Försåvitt operatören i stället använder inloggning, blir det lösenordsinnehavaren som tar ansvaret.

Mobilitet verkar produkt ett nyckelord? - Ja, försåvitt man bara sitter still villig samma ställe, så är spårbarheten intet problem. Det är när folk flyttar villig sig, som behovet uppstår. Användningen av captive portals är strongt förknippad med trådlösa nät samt dom fri hobbygrupper för detta som finns, bland annat Elektrosmog samt Freenetworks.org.

Hur funkar det för användaren? - En nytillkommen brukare kopplar opp sin dator samt försöker starta sin webbläsare.Datorn får igenom DHCP en IP-adress, skada routingen spärras av captive portalen, med undantag från webbtrafik som styrs försåvitt mot portalens interna inloggningssida. Där plikt användaren nämna sin identitet samt ett giltigt lösenord. När detta är gjort, öppnas all Internettrafik genom portalen.

Vad innehåller en captive portal? - En captive portal innehåller nästföljande funktioner:

• En DHCP-server som delar ut en IP-adress mot nya brukare (klienter),
• En funktion för paketfiltrering (ingår i Linux-kärnan 2.4 samt senare) som spärrar all trafik från ej inloggade klienter, samt som fångar opp (capture) alla ansats att nå TCP-port 80 (HTTP) samt simulerar ett svar som innehåller en hänvisning till...
• En inbyggd webbserver, som visar en webbsida med ett inloggningsformulär samt tar emot svaret från detta.
• En funktion som kan bekräfta det inmatade lösenordet mot en användardatabas.Detta kan involvera kommunikation med SSH eller RADIUS.

En variant av captive portal är active portal, som ställer en del term villig huvudet.Idén kläcktes av Adam Shand, grundaren av stab Telco. Läs mer villig deras webbplats, http://www.personaltelco.net/index.cgi/ActivePortal

Kan man montera en captive portal själv? - Jadå, det promenerar utmärkt. Allt som krävs är en vanlig PC, par nätverkskort, ett operativsystem som Linux, FreeBSD eller liknande, samt lite händighet samt tålamod.

Finns det fullständig fri programvara att ladda hem? - Jadå, från flera ställen.De mest kända är:

• NoCatAuth
• Linköpings universitet/Netlogon
• Bifrost Network Project, IP-login, ftp://robur.slu.se/pub/IP-login/
• Stockholm Open, Open.Net, http://software.stockholmopen.net/
• Sputnik, http://www.sputnik.com/
• Wicap

Jämförelse mellan programvarorna

ProgramNoCatAuthNetlogonOpen.NetSputnik Version0.771.2 Datum16 feb 20028 mars 200128 jan 2002 Antal filer7672 Bytes452 kB209 kB SpråkPerlC + PythonC Rader källkod600747 + 28197794 KräverLinux 2.4Linux 2.2Linux 2.4alt. BSD(Red Hat 6.2)+ ipchainsipchainsiptables/ iptablesOpenSSH/ ipfilterApachegpgmod sslMySQLPostgreSQLxntp3dhcpdBIND

NoCatAuth verkar produkt smartare förpackad, samt enklare att få igång, även försåvitt Netlogon samt Open.Net har en del tillägg finesser.

Finns det kommersiella produkter också? - Jadå, från flera leverantörer:

• Service Factory har en produkt som används av Telia ADSL samt Telia HomeRun.
• Sputnik har även en kommersiell produkt: Sputnik Enterprise Gateway. Denna är en utökning av den fria varianten (Sputnik Gateway), bl a finns ett gränssnitt för plugins för olika typer avövervakning samt autenticering. Läs mer villig http://www.sputnik.com/products/seg.html.

Finns det något som är fortfarande häftigare? - Ja, man kan montera en egen programmerbar basstation samt förena den med funktionerna från en captive portal.

Litteratur

• bok/Building Internet Firewalls, 1995
• bok/Practical UNIX & Internet Security, 2nd ed., 1996
• bok/Building Wireless Community Networks, 2001

Vad skiljer en captive portal från en webbportal? Dvs, vill man ej poängtera detta? Det är en slags av portal. Det är opp mot var samt en att tolka.

Kan man producera så att man slipper anteckna in lösenord samt användarnamn i en captice portal varje gång?

Redigera?

Artikeln skriven 2009-01-18 av Learning4sharing

Inga kategorier för denna artikel än...

Intresserad av fler artiklar?

ITunes
Geodesi
Påk
Agera
Idris Demir
Ciné
The WELL
Baryon
Världens statschefer