Captive Portal, pfSense firewall

Anti DNS Tunneling in Captive Portal with pfSense firewall 

Captive Portal, pfSense firewall

ป้องกันการทาดีเอ็นเอสทันแนลบนแคปทีปพอทัลด้วยพีเอฟเซนส์ไฟร์วอลล์

Captive Portal
       วันนี้นะครับ ผมจะมาให้ความรู้เกี่ยวกับเรื่อง Captive Portal 
Captive Portal  คือกระบวนการในการบังคับเปลี่ยนทิศทางให้ผู้ใช้งาน HTTP เข้าใช้งานหน้าเวปไซต์ที่กาหนด  โดยปกติแล้ว หน้าเวปไซต์ที่ถูกบังคับให้ใช้นั้น จัดทำขึ้นเพื่อใช้สำหรับการพิสูจน์ตัวตนของผู้ใช้งานก่อนเข้าใช้ทรัพยากรในระบบ

        การทำงานของกลไกนี้เกิดขึ้น เมื่อผู้ใช้งานเปิดบราวเซอร์บนเครื่อง Client เพื่อเรียกดูเวปไซต์หรือใช้งานทรัพยากรในระบบที่ต้องการ เมื่อผู้ใช้ทำการร้องขอเวปไซต์ผ่านบราวเซอร์นั้นคำขอของผู้ใช้งานนั้นจะถูกตรวจสอบจากระบบพิสูจน์ตัวตนก่อน  หากผู้ใช้ยังไม่ได้พิสูจน์ตัวตน บนบราวเซอร์ของผู้ใช้งานจะถูกนำไปที่หน้าเวปเพจสาหรับการพิสูจน์ตัวตนก่อน


        สาหรับ ประยุกต์ใช้กระบวนการ Captive Portal  อาจกระทำได้หลายวิธี ตัวอย่างเช่น การเปลี่ยนทิศด้วย HTTP ( Redirection by HTTP ) การเปลี่ยนทิศด้วย IP ( IP Redirect ) การเปลี่ยนทิศด้วย DNS ( Redirection by DNS ) เป็นต้นคราบบบบ

แสดงการทางานของกระบวนการ Captive Portal 

          ด้วยกระบวนการพิสูจน์ตัวตนที่ไม่ยุ่งยาก   และซับซ้อนจนเกินไปทำให้ผู้ให้บริการส่วนใหญ่เลือกใช้กระบวนการ Captive Portal  ในการพิสูจน์ตัวตนของผู้ใช้งานอินเตอร์เนทแบบ ไร้สายผ่านเครือข่ายสาธารธณะ ซึ่งช่วยลดปัญหาในการตั้งค่าการเชื่อมต่อระหว่างผู้ใช้บริการ กับผู้ให้บริการ อีกทั้งยังสามารถเพิ่มความสะดวกสบายให้แก่ผู้ใช้งานได้ โดยที่ผู้ใช้งานสามารถสมัครใช้บริการ   และชำระค่าบริการผ่านทางหน้าเวปไซต์และสามารถใช้บริการได้ทันทีโดยไม่ต้องตั้งค่าความปลอดภัยเพิ่มเติม

สำหรับการเชื่อมต่อกับผู้ให้บริการ

ตัวอย่างกระบวนการ Captive Portal  ในการให้บริการอินเตอร์เนทไร้สาย

Captive Portal, pfSense firewallCaptive Portal, pfSense firewallCaptive Portal, pfSense firewallCaptive Portal, pfSense firewallCaptive Portal, pfSense firewallCaptive Portal, pfSense firewallCaptive Portal, pfSense firewall

ที่มา : http://en.wikipedia.org/wiki/Captive_portal