Captive-портал

Captive-портал позволяет пользователям сети вручную пройти аутентификацию, если Kaspersky NGFW не определил пользователя по IP-адресу автоматически.

После успешной аутентификации Captive-портал формирует событие сопоставления IP-адреса и пользователя. Kaspersky NGFW получает информацию о сопоставлении из компонента MapApp и применяет к трафику пользователя политики доступа.

Перед настройкой аутентификации с помощью Captive-портала убедитесь, что выполнены следующие условия:

• настроена LDAP/LDAPS-аутентификация;
• развернута служба идентификации пользователей с компонентом Captive-портал;
• у пользователя есть действующая доменная учетная запись в доменной службе Microsoft Active Directory.

Чтобы настроить аутентификацию пользователя с помощью Captive Portal:

1. Настройте правило фильтрации, с действием Разрешить доступ пользователей к URL-адресу Captive-порталу.
2. Настройте правило фильтрации с действием Запретить для неаутентифицированных пользователей.
3. Сообщите пользователям адрес страницы Captive-портала:

   https://<URL-адрес Captive-портала>:<Порт>/login

   Значения <URL-адрес Captive-портала> и <Порт> задаются при развертывании службы идентификации пользователей с компонентом Captive-портал.

4. Проверьте, что пользователь может открыть страницу Captive-портала и ввести доменные учетные данные.
5. Проверьте, что после успешной аутентификации Kaspersky NGFW применяет к трафику пользователя политики доступа для аутентифицированного пользователя.

В течение одной минуты после успешной аутентификации пользователь получит доступ к разрешенным ресурсам.