pfSense的强制门户服务容许经过输入受权用户或输入临时可配置的代金卷(使用时间、容许的速度等)来访问网络。服务器
本文介绍配置过程,使用的软件是pfSense®2.4.4-RELEASE-p3。网络
首先要肯定一个或多个控制强制门户的网卡,这些网卡能够是LAN或VLan。本文以VLAN的配置为例。ide
从“网络接口>接口管理 >Vlan”菜单中建立一个VLAN,而后点击“添加”spa
在所需的接口上进行配置,在本文中,在LAN接口(igb1)上建立VLan 25。3d
而后添加刚才建立的VLAN的接口。从“接口分配 ” 选项卡的“可用网络端口” 下拉菜单中选择新建立的VLan,而后单击“添加 ”,以下图所示。blog
建立一个初始名称为“OPT ”的接口。单击它进行启用并进行配置。以下图所示:接口
导航到系统服务>DHCP > DHCP服务器菜单,在刚才配置的接口上启用DHCP服务。get
从服务 -> 强制门户菜单中建立并启用强制门户,单击“添加”it
输入名称来启用该服务,单击“ 保存并继续”。class
选中启用强制门户。
接口选择VLAN25。
选择身份验证的类型,在本文中选择在防火墙上使用本地用户。
在“凭证”选项卡中,使用“添加 ”按钮建立所需的全部凭证
使用Roll#选择凭证的复杂性,选择所容许的链接分钟数,并计算生成多少张代金券。
保存后,能够经过单击最右侧的“X”图标导出凭证。
导出文件以下所示。
如今从VLan25中使用pfsense做为网关进行链接,将会弹出强制门户登陆页面;要求咱们验证本地用户身份或输入代金卷号码。
登陆后,导航到防火墙的系统服务>强制门户菜单,找到活动用户选项卡,能够查看正在使用的活动凭证。
也能够查看凭证的详细信息。