Wissen
Wie ein Captive Portal wirklich funktioniert.
Herstellerneutrale Erklärungen zum Mechanismus hinter dem Gästeportal, ohne Produktversprechen. Wo Immernetz eine Aussage schuldig bleibt, steht das auf der jeweiligen Seite.
Sechs Seiten
Vom Beitritt bis zur Freigabe. Und was schiefgeht.
Ablauf und Geräteerkennung
Was zwischen WLAN-Beitritt und Internet passiert: Weiterleitung, Walled Garden, die Ports, über die das Portal erreichbar sein muss, und warum Apple- und Android-Geräte ein Portal unterschiedlich finden. Dazu die MAC-Randomisierung und wie sich Passpoint dazu verhält.
Was eingerichtet sein muss
Fünf Bedingungen statt eines Klickpfads: getrenntes Gästenetz, hinterlegter Portal-Server, vollständige Freigabeliste, offener Hinweg und offener Rückweg.
Abnahme vor dem ersten Gast
Sieben Prüfungen, die der bequeme Test mit dem eigenen Telefon nicht leistet: vergessenes Netz, beide Systeme, ohne Mobilfunk, mehrere Access Points, mehrere Geräte, nach Ablauf der Dauer, und ein zweites Mal Wochen später.
Was das Personal prüfen kann
Fünf Fragen für den Tresen, wenn ein Gast sagt, das WLAN gehe nicht: erst die eine, ob es einen oder alle betrifft, dann vier am Gerät des Gastes. Und der Punkt, an dem die Arbeit am Empfang aufhört.
Fehlersuche
Das Portal erscheint nicht: die Ursachen und die Reihenfolge, in der man sie eingrenzt, von der Freigabeliste über fehlendes Routing und Namensauflösung bis zum erschöpften Adressbereich.
Zertifikatswarnungen
Warum eine Umleitung im Ablauf aussieht wie ein Angriff, was HSTS daraus macht und welche der beiden Warnungen sich vermeiden lässt.
Glossar
Captive Portal, Walled Garden, Controller, Zertifikat, Voucher, Autorisierung, DHCP, DNS: die Begriffe kurz erklärt, für alle, die ein Gästeportal verantworten, ohne es täglich zu konfigurieren.
Die Autorisierung
Der letzte Schritt im Detail: welcher Aufruf an die Netzwerkanwendung geht, welche Angaben er trägt (Gerät, Dauer, Volumen, Bandbreite) und welche Voraussetzung dafür auf Controller-Seite besteht.
Was ausfällt, wenn etwas ausfällt
Anschluss, Access Point, Netzwerkanwendung, Portalseite: welcher Baustein wofür gebraucht wird, und warum eine erteilte Freigabe nicht im Portal liegt, sondern dort, wo sie wirkt.
Weiter
Vom Mechanismus zur Entscheidung.
Wer den Ablauf verstanden hat, steht vor der nächsten Frage: welcher Zugangsweg zum eigenen Ort passt.