Für die, die es könnten
Die erste Fassung ist an einem Wochenende fertig.
Das stimmt, und deshalb steht es hier zuerst. Wer ein Portal selbst bauen will, sollte wissen, was daran leicht ist und was erst danach anfängt.
Ehrlich zuerst
Der Mechanismus ist wirklich einfach.
Ein externer Portal-Server ist kein Geheimnis. Das Gerät wird an eine Adresse geleitet, dort steht eine Seite, und nach der Anmeldung meldet diese Seite die Freigabe an die Netzwerkanwendung zurück. Der Aufruf dafür ist dokumentiert und über einen Schlüssel abgesichert.
Es gibt quelloffene Portale, die genau das tun. Eines davon läuft auf einem Einplatinenrechner. Wer ein Formular bauen und einen Aufruf absetzen kann, hat an einem Wochenende etwas, das funktioniert. Das ist keine Übertreibung, und es kleinzureden wäre unredlich.
Was danach kommt
Der Aufwand steckt nicht in der ersten Fassung.
Er steckt in allem, was danach passiert. Diese sechs Punkte hat jeder Eigenbau, unabhängig davon, wie gut die erste Fassung war.
Adresse und Zertifikat
Die Seite braucht einen Namen, ein öffentlich gültiges Zertifikat und jemanden, der es erneuert. Läuft es ab, sieht der Gast eine Sicherheitswarnung, bevor er irgendetwas anderes sieht.
Die Freigabeliste
Name und IP-Adresse des Portals und alles, was die Seite nachlädt. Fehlt ein Eintrag, scheitert genau ein Gerätetyp, und der Fehler sieht aus wie ein Netzproblem. Die Prüfadressen der Betriebssysteme gehören nicht in diese Liste, sondern müssen abgefangen werden.
Jedes Betriebssystem sucht anders
Was auf dem eigenen Telefon sofort erscheint, kann auf dem nächsten ausbleiben. Diese Unterschiede findet man nicht beim Bauen, sondern im Betrieb, und dann meldet sie ein Gast.
Der Rückweg
Das Portal muss die Netzwerkanwendung erreichen, um die Freigabe zu melden. Ist dieser Weg zu, erscheint die Seite, der Gast stimmt zu, und nichts passiert.
Die Fassung darunter ändert sich
Ein Versionswechsel der Netzwerkanwendung gilt als eine der üblichen Ursachen, wenn ein laufendes Portal stehenbleibt. Quelloffene Projekte nennen teils Fassungen, die einige Hauptversionen zurück liegen.
Der zwölfte Standort
Ein Portal für einen Ort ist ein Wochenendprojekt. Zwölf Orte mit eigenem Auftritt, eigenen Bedingungen und eigenen Vorgaben sind etwas anderes, auch wenn die Software dieselbe bleibt.
Dazu kommt die Erreichbarkeit. Ein selbst betriebenes Portal ist der Baustein, den niemand sonst im Blick hat, und er wird genau dann gebraucht, wenn ein Gast sich anmelden will. Was ein Ausfall an welcher Stelle bedeutet, steht unterwas ausfällt, wenn etwas ausfällt.
Dieselbe Rechnung gilt für fertige Portalsoftware, die man selbst betreibt. Ein Anbieter zählt dafür ausdrücklich auf, was am Betreiber hängen bleibt, nachzulesen imVergleich der Betriebsarten.
Der kürzere Weg
Wer eine OPNsense betreibt, hat schon eines.
Bevor jemand selbst baut, lohnt ein Blick auf die Firewall.OPNsense bringt ein Captive Portal mit, ohne Zusatzmodul und ohne Abonnement. Nach der eigenen Dokumentation kennt es mehrere Zonen mit je eigener Vorlage, einen Vorlagen-Editor für die Anmeldeseite und als Anmeldewege Voucher, lokale Benutzer, RADIUS, LDAP und eine reine Zustimmungsseite.
Wer eine solche Firewall betreibt und einen Standort hat, sollte das zuerst versuchen. Das ist derselbe Rat wie beim eingebauten Portal der Netzwerkanwendung: Ein zusätzliches System, das dieselbe Aufgabe löst, ist kein Fortschritt.
Zwei Dinge ändern sich dadurch aber nicht. Die Seite wird im Haus ausgeliefert, das Gästesegment braucht also einen Weg dorthin, und ein Portal im Haus fällt mit dem Haus aus. Und Adresse, Zertifikat und dessen Erneuerung bleiben Ihre Aufgabe, genau wie beim Eigenbau. Was das bei zwölf Standorten bedeutet, steht weiter oben.
Quelle, abgerufen am 27. August 2026:Handbuch von OPNsense zum Captive Portal.
Wann es sich dreht
Nicht bei der Frage, ob Sie es können.
Sie können es. Die Frage ist, ob Sie es wollen, wenn es nicht mehr neu ist: wenn das Zertifikat an einem Freitag abläuft, wenn ein Gast im August anruft, wenn eine neue Fassung des Controllers etwas verschiebt, das ein halbes Jahr lief.
Für einen Ort und jemanden, dem es Freude macht, ist der Eigenbau die richtige Antwort. Er hört auf, die richtige zu sein, wenn das Portal laufen muss, während Sie nicht da sind, und wenn es nicht ein Ort ist, sondern zwölf.
Weiter
Und die Frage davor.
Bevor es um selbst bauen oder mieten geht, steht die Frage, ob es überhaupt ein externes Portal sein muss. Für einen Standort mit einem Auftritt reicht oft das mitgelieferte.
Die Ursachen, wenn es nicht erscheint
Projektanfragen an hi@immernetz.de. Was hineingehört, steht auf der Kontaktseite.