pfSense強制門戶配置

pfSense的強制門戶服務容許經過輸入受權用戶或輸入臨時可配置的代金卷(使用時間、容許的速度等)來訪問網絡。

本文介紹配置過程，使用的軟件是pfSense®2.4.4-RELEASE-p3。

首先要肯定一個或多個控制強制門戶的網卡，這些網卡能夠是LAN或VLan。本文以VLAN的配置爲例。

1、建立VLAN接口

從「網絡接口>接口管理 >Vlan」菜單中建立一個VLAN，而後點擊「添加」

在所需的接口上進行配置，在本文中，在LAN接口（igb1）上建立VLan 25。

而後添加剛纔建立的VLAN的接口。從「接口分配 」 選項卡的「可用網絡端口」 下拉菜單中選擇新建立的VLan，而後單擊「添加 」，以下圖所示。

建立一個初始名稱爲「OPT 」的接口。單擊它進行啓用並進行配置。以下圖所示：

2、啓用DHCP服務

導航到系統服務>DHCP > DHCP服務器菜單，在剛纔配置的接口上啓用DHCP服務。

3、添增強制門戶

從服務 -> 強制門戶菜單中建立並啓用強制門戶，單擊「添加」

輸入名稱來啓用該服務，單擊「 保存並繼續」。

選中啓用強制門戶。

接口選擇VLAN25。

選擇身份驗證的類型，在本文中選擇在防火牆上使用本地用戶。

4、添加憑證

在「憑證」選項卡中，使用「添加 」按鈕建立所需的全部憑證

使用Roll＃選擇憑證的複雜性，選擇所容許的鏈接分鐘數，並計算生成多少張代金券。

保存後，能夠經過單擊最右側的「X」圖標導出憑證。

導出文件以下所示。

5、登陸強制門戶

如今從VLan25中使用pfsense做爲網關進行鏈接，將會彈出強制門戶登陸頁面；要求咱們驗證本地用戶身份或輸入代金卷號碼。

登陸後，導航到防火牆的系統服務>強制門戶菜單，找到活動用戶選項卡，能夠查看正在使用的活動憑證。

也能夠查看憑證的詳細信息。