Walled garden: giriş öncesi izinli hedefler

Adım adım

1. 1

   Walled garden'ın ne çözdüğünü anlayın

   Captive portal modelinde kimliği doğrulanmamış misafirin tüm trafiği engellenir ve portala yönlendirilir. Ancak portalın kendisi, portalın statik kaynakları ve SMS ağ geçidi bu engelin dışında kalmak zorundadır; aksi halde misafir giriş ekranını göremez veya OTP kodunu alamaz.

2. 2

   Muaf tutulacak hedefleri listeleyin

   Üç kalem zorunludur: (1) LogSpot captive portal ve XHR uçları — 192.168.5.19:8080; (2) SMS OTP ağ geçidi — otpsms.postaguvercini.com, giriş öncesi ulaşılabilir olmalı; (3) portalın statik/CDN kaynakları — logo, yazı tipi ve script dosyaları. SMS ağ geçidi listede değilse OTP hiç gönderilemez: misafir kod bekler ama kod gelmez.

3. 3

   Sophos'ta istisnayı tanımlayın

   Sophos XGS'te captive portal yönlendirmesinden muaf tutulacak hedefleri istisna listesine ekleyin: portal adresi 192.168.5.19:8080, otpsms.postaguvercini.com ve statik kaynak alan adları. Portal ile SMS ağ geçidini daima birlikte istisna edin; yalnızca portalı eklemek en sık yapılan eksikliktir.

4. 4

   FortiGate'te security-exempt-list kurun

   Önce adres nesneleri: config firewall address altında logspot-portal (192.168.5.19/32) ve sms-gw (type fqdn, otpsms.postaguvercini.com). Sonra config user security-exempt-list › edit "logspot-wg" içinde bir kuralla her iki nesneyi dstaddr olarak ekleyin. FQDN çözümü için FortiGate DNS'inin çalıştığını doğrulayın.

5. 5

   Doğrulayın

   Kimliği doğrulanmamış bir misafir cihazından portalın tam yüklendiğini (logo ve yazı tipleri dahil, "yükleniyor" ekranında takılmadan) ve SMS kodunun geldiğini test edin. Portal açılmıyorsa önce walled garden'ı, sonra portal şablonunu kontrol edin; SMS gelmiyorsa ilk bakılacak yer SMS ağ geçidi muafiyetidir.