Si desea brindarles a sus invitados acceso fácil y gratuito a Internet, lo mejor es configurar un portal cautivo UniFi. Esto le permite controlar quién puede acceder a su red de invitados y condiciones específicas, como cuánto tiempo tienen acceso, si necesitan pagar, registrarse o simplemente iniciar sesión.
Otra gran ventaja de utilizar un portal cautivo es que puede rastrear quién accedió a su red. De esta manera, puede realizar un seguimiento de la frecuencia con la que los visitantes regresan o utilizar la información para campañas de marketing.
En este artículo, explicaré cómo instalar y configurar el Portal Cautivo UniFi utilizando la última versión de UniFi Network.
Requisitos
El portal cautivo puede ejecutarse en cualquier controlador de red UniFi. Esto también significa el servidor UniFi Network que puede instalar en una computadora local o Raspberry Pi, por ejemplo. Solo necesita asegurarse de que el controlador esté funcionando las 24 horas del día, los 7 días de la semana.
Además, necesitarás tener o crear una red de invitados. Con la red de invitados, estás seguro de que los dispositivos de tus invitados están separados de tu propia red. De esta manera no podrán acceder ni ver sus dispositivos ni los dispositivos de los demás invitados.
Crear una red de invitados
primero vamos aen nuestro controlador de red UniFi. Si ya tienes una red de invitados, puedes omitir esta parte.
Estoy usando la última versión de UniFi Network, 10.x, con el nuevoactivado. Si aún no ha habilitado el nuevo firewall basado en zonas, asegúrese de leer el artículo primero.
- Abre elRed UniFicontrolador y vaya aAjustes
- Ir aRedesy haga clic enCrear nuevo
- Dale un nombre a la red,Huéspedes
- Establezca la zona enPunto de acceso
El portal de invitados se activa automáticamente para todas las redes en la zona Hotspot.
Bloquear la comunicación entre dispositivos invitados
Los dispositivos de la misma red pueden verse y comunicarse entre sí de forma predeterminada. Para una red de invitados, esto a menudo no es deseable. Para evitar que los dispositivos se comuniquen entre sí, debemos habilitar el aislamiento de dispositivos en la red de invitados recién creada.
Primero vamos a bloquear esto en el nivel del conmutador y, cuando creemos la red inalámbrica, también lo bloquearemos en el nivel del punto de acceso.
- Hacer clic enRedes
- PermitirAislamiento de dispositivos (ACL)
- Seleccione elInvitadored
- Hacer clic enAplicar cambios
Creando el WiFi para invitados
A continuación, debemos crear la red WiFi para invitados. Es importante tener en cuenta que cuando crea la red de invitados, no establece una contraseña. La autenticación la realiza el Portal Cautivo, por lo que debemos dejar la seguridad abierta para que los invitados puedan conectarse y acceder al portal.
- EnAjustes,abiertoWi-FiyCrear nuevo
- Introduce un nombrepara la red inalámbrica
- Seleccione elRed de invitados
- ColocarOptimización Wi-FiaPunto de acceso
- Habilitar el aislamiento del dispositivo cliente. Esto evitará que los dispositivos cliente se vean entre sí en el nivel del punto de acceso.
- Opcional:habilitar el límite de velocidad WiFi. Cree un nuevo perfil y limite la velocidad de subida y bajada a 20 Mbps, por ejemplo.
- Hacer clic enAplicar
Creando el portal cautivo UniFi
Con las redes creadas podemos crear/modificar el portal cautivo. Agregaremos nuestra propia marca al portal y, opcionalmente, estableceremos una forma de autenticación.
Para la autenticación, tendrás un par de opciones:
- Ninguno– Los invitados solo necesitan hacer clic en Iniciar sesión (opcionalmente aceptar los Términos de servicios)
- Contraseña– Puedes establecer una contraseña simple que puedes compartir con tus invitados
- Facebook– Los invitados pueden autenticarse con su cuenta de Facebook. La ventaja de este método es que también puedes capturar su dirección de correo electrónico, que puedes utilizar para campañas de marketing.
- Vales– Ofrece a los huéspedes acceso limitado según el código del cupón (se explicará más al respecto más adelante)
- Radio– Le permite utilizar un servidor Radius para la autenticación.
- Pago– Puede utilizar uno de los proveedores de pago y crear paquetes que darán a los invitados acceso limitado. También le permite capturar información personal de los invitados.
Puede utilizar varios métodos de autenticación si lo desea.
Agregando tu marca
Primero comencemos aplicando nuestra propia marca a la página de inicio del Portal Cautivo.
- Hacer clic enDispositivos cliente
- SeleccionarPunto de acceso(esta página también mostrará a tus invitados conectados)
- Abre elPágina de destinoajustes.
La configuración de la marca se explica por sí misma. Cargue el logotipo de su empresa y un bonito fondo (o utilice un color que combine con su marca) y cambie los colores en consecuencia. Recomiendo habilitar también los Términos de servicio y ajustar el texto a su situación.
Consejo
Puede desplazarse por el área de vista previa para ver el formulario completo.
Configurar autenticación
Como se explicó, para la autenticación, puede seleccionar ninguna, una o varias opciones. Cuando habilita un método de autenticación, puede editar la configuración y configurar los detalles necesarios. Para los pagos, deberá utilizar un proveedor de pagos, como Stripe, por ejemplo.
Puede crear diferentes paquetes de pago, establecer cuánto tiempo un huésped puede usar la red inalámbrica y también configurar límites de ancho de banda.
Cuando desee utilizar cupones, puede crearlos en la configuración de autenticación o en la página de descripción general del Hotspot. Si ha habilitado los cupones, obtendrá una opción adicional, junto a la configuración de la página de destino, donde podrá ver todos los cupones.
Puede agregar nuevos vales o imprimir los vales no utilizados para poder entregárselos a sus invitados o revocar vales si es necesario.
Autenticación de Facebook
Para utilizar Facebook para la autenticación, deberá obtener una cuenta de desarrollador de Facebook. La cuenta es gratuita, pero antes de poder utilizar la conexión, deberás verificar tu empresa en Facebook.
- Ir aFacebook para desarrolladores
- Inicia sesión o regístrate como desarrollador
- Cuando haya iniciado sesión, vaya aMis aplicaciones(esquina superior derecha) y haga clic enCrear aplicación
- Ingrese un nombre para la aplicación y su dirección de correo electrónico
- BajoCasos de uso, seleccionarAutenticar y solicitar datos de usuarios con Facebook Login
- SeleccionaroCrearacartera de negocios. Necesitará esto para publicar la aplicación más tarde.
- Hacer clicSiguiente dos vecespara terminar.
Ahora serás llevado a tu nueva aplicación. En Configuración de la aplicación > Básico, complete todos los detalles que faltan. Deberá cargar el ícono de una aplicación, que puede ser el logotipo de su empresa. Asegúrate de que tenga al menos 512 × 512 píxeles y que tenga un fondo transparente.
Copia elID de aplicaciónySecreto de la aplicacióny péguelos en la pantalla de autenticación de Facebook en la página del punto de acceso UniFi.
El último paso es publicar su aplicación. Si aún no ha verificado su empresa, deberá seguir los pasos y cargar algunos documentos para demostrar que su empresa es legítima. Cuando haya terminado, sus invitados deberían poder iniciar sesión con su cuenta de Facebook.
Configuraciones generales
Si volvemos a la configuración de la página de destino, nos queda la configuración de la página de destino. Aquí podemos configurar los ajustes generales, que también es muy importante tener en cuenta.
Si no está utilizando vales o paquetes de pago, entonces debe verificar elhora predeterminada(1) un invitado puede conectarse a su red. Por defecto, son 8 horas, pero si tienes un restaurante o una cafetería, por ejemplo, 2 o 3 horas suelen ser más que suficientes.
Si está utilizando algún tipo de autenticación, le recomiendo habilitar laOpción Portal Seguro (2). Esto asegurará que la conexión se ejecute a través de HTTPS.
La parte de acceso de autorización está configurada correctamente de forma predeterminada. Los invitados no pueden acceder a nada localmente y no pueden acceder a Internet hasta que estén autenticados. Pero es posible que desee dar a sus usuarios acceso al sitio web de su empresa antes de la autenticación (o pago).
En ese caso, puede agregar el nombre de host o la dirección IP del dispositivo en elAcceso Preautorización (3). Esto permite a los invitados acceder a los recursos sin necesidad de autenticarse en el portal cautivo.
Concluyendo
El nuevo portal de hotspot de UniFi le ofrece muchas opciones a la hora de dar acceso a sus invitados. Realmente recomiendo utilizar filtrado de contenido en sus redes de invitados y limitar el ancho de banda por cliente.
Espero que te haya gustado este artículo, si tienes alguna pregunta, deja un comentario a continuación.
