Captive portal nima?
Captive portal — foydalanuvchi Wi‑Fi tarmog‘iga ulanishi bilan brauzerda majburiy tarzda chiqadigan veb-sahifa (login/rozilik/yo‘riqnoma) tizimi. U kirishdan oldin sessiyani cheklab, keyin ruxsat beradi yoki foydalanuvchini ma’lumot kiritishga yo‘naltiradi.
Amalda captive portal odatda “siz tarmoqqa ulandingiz, davom etish uchun sahifani ko‘ring” mantiqida ishlaydi: DNS/HTTP qayta yo‘naltirish va yo‘lovchi sessiyasini tarmoq siyosatlari bilan boshqarish orqali foydalanuvchiga nazorat o‘rnatadi.
U qaysi muammolarni hal qiladi?
Captive portal operator uchun autentifikatsiya bo‘lmasdan ham kirish siyosatini qo‘llashga yordam beradi: masalan, foydalanuvchi xizmat shartlariga rozi bo‘lgachgina Internetga chiqariladi. Bu “mehmon Wi‑Fi”larda, aeroport va mehmonxonalarda, kampus tarmoqlarida tez-tez qo‘llanadi.
Ikkinchi tomoni — hisob-kitob va audit: tizim sessiyalarni ro‘yxatga olishi, vaqt chegarasi, qurilma identifikatori yoki kirish usulini saqlashi mumkin. Ya’ni captive portal faqat “sahifa chiqarish” emas, balki tarmoqdan foydalanish jarayonini boshqaradigan mexanizm.
- Kirisha olishdan oldin foydalanuvchi roziligini olish
- Sessiyani cheklab turib keyin Internetni yoqish
- Log va monitoring: vaqt, qurilma, qay tarzda kirilgani
- Qoidalar: bandwidth cheklovi yoki vaqt bo‘yicha uzilish
Tarix: qachon va nima sababdan paydo bo‘lgan?
Captive portal g‘oyasi “HTTP xizmatni ko‘rib, rozi bo‘l” modelidan kelib chiqqan: 1990-yillarda ochiq tarmoqlarda foydalanuvchini ishonchga tayanmasdan turib xizmat shartlariga yo‘naltirish zarurati paydo bo‘lgan. Wi‑Fi ommalashib, mehmon tarmoqlari ko‘paygani sari bu yondashuv universal kirish yo‘liga aylandi.
Texnik jihatdan esa majburiy yo‘naltirish va sessiyani boshqarish amaliyoti keyinroq standart infratuzilma vositalari (router/switch/NAT, DNS redirect, HTTP interfeys) bilan keng tarqala boshladi. 2000-yillardan boshlab ko‘plab Wi‑Fi gateway mahsulotlari captive portalni “out-of-the-box” imkoniyat sifatida taklif qila boshladi.
- 1990-yillar: ochiq xizmatlarda shart/yo‘riqnomaga yo‘naltirish ehtiyoji
- 2000-yillar: Wi‑Fi kengayishi va gatewaylarda captive portalning ommalashishi
- 2010-yillar: foydalanuvchi sessiyasi va tahlilni boshqaradigan integratsiyalar ko‘payishi
Ko‘pincha captive portal 802.1X (EAP asosidagi autentifikatsiya) bilan raqobat emas, balki alternativ yo‘l sifatida ishlatiladi: 802.1X foydalanuvchini sertifikat yoki hisob bilan tanisa, captive portal esa shartga rozilik yoki oddiy token orqali kirishni ochadi.
Ishlash mexanizmi: ulanishdan tortib Internetga chiqishgacha
Captive portalning asosiy ishlash oqimi odatda uchta qatlamda ko‘rinadi: tarmoq ulanishi (Wi‑Fi assotsiatsiya), sessiyani cheklash (policy/NAT/ACL), hamda veb sahifaga majburlash (DNS va HTTP redirect).
Quyidagi bosqichlar ko‘p tizimlarda uchraydi. Real topologiyada farqlar bo‘lishi mumkin, lekin mantiq bir xil: foydalanuvchi maqsadli sahifani ko‘rmaguncha Internetga “to‘liq” chiqmaydi.
- Wi‑Fi’ga ulanish: qurilma SSID’ga ulanadi va DHCP orqali IP oladi.
- Sessiyani cheklash: gateway/router foydalanuvchining trafikini cheklaydi (masalan, faqat DNS va captive portal manziliga ruxsat, boshqa yo‘nalishlar blok).
- DNS qayta yo‘naltirish: foydalanuvchi brauzerda domen ochmoqchi bo‘lganida (masalan,
example.com), DNS captive portal serveriga yo‘naltiradi. - HTTP redirect: brauzer so‘rovi captive portal URL’ga tutashadi va login/rozilik sahifasi chiqadi.
- Foydalanuvchi harakati: foydalanuvchi rozilik, SMS kod, voucher yoki login ma’lumotini kiritadi.
- Ruxsat berish: server gatewayga “sessiya tasdiqlandi” signalini beradi; keyin ACL/policy yangilanib, Internet trafik ochiladi.
- Vaqt va limitlar: sessiya tugashi, bandwidth limit yoki vaqt bo‘yicha cheklov qo‘llanadi va keyin yana portal talab qilinadi.
DNS va HTTP majburlash qanday ishlaydi?
Ko‘pincha captive portal DNS’ni ushlab qoladi: mijoz veb-sayt ochmoqchi bo‘lganda, javob sifatida portal server IP manzili qaytariladi. Shunda brauzer “kutilgan sayt” o‘rniga portal sahifasini oladi.
HTTP tomonda esa ikki yo‘l uchraydi: serverning o‘zi portal sahifasini ko‘rsatishi yoki gateway redirect qaytarishi (masalan, 302). Bu jarayon foydalanuvchining brauzeri orqali “portalni ko‘rish” ni ta’minlaydi.
- DNS hijack/redirect: so‘rovlar portalga olib boriladi
- HTTP redirect: brauzer avtomatik portal sahifasiga yo‘naltiriladi
- Istisnolar: odatda DNS, portal URL va tekshiruv domenlari ochiq qoldiriladi
Captive portal qanday turdagi autentifikatsiyalarni qo‘llaydi?
Captive portal “barcha joyda bir xil” ishlamaydi. U bir nechta autentifikatsiya/rozilik usullarini qo‘llashi mumkin va tanlov operatorning maqsadiga bog‘liq bo‘ladi.
Quyida eng ko‘p uchraydigan ssenariylar keltirilgan.
- Rozilik (accept terms): foydalanuvchi shartnomani o‘qib “Roziman” deydi
- Voucher: oldindan berilgan kodni kiritish
- SMS/Email kod: kod kiritilgach sessiya ochiladi
- Login/parol: foydalanuvchi hisobiga bog‘lash
- Hisob qaydnomasi yo‘q: ba’zan faqat sessiya limiti bilan cheklab qo‘yiladi
Taqqoslash: captive portal vs 802.1X (EAP)
Captive portal va 802.1X ikkalasi ham kirishni nazorat qiladi, lekin autentifikatsiya yondashuvi farq qiladi. 802.1X odatda korporativ muhitda ishlatiladi va qurilma yoki foydalanuvchini kriptografik asosda tasdiqlaydi. Captive portal esa ko‘pincha mehmonlarda oddiyroq oqimni taklif etadi.
Quyidagi jadval farqlarni tez ko‘rish uchun mo‘ljallangan.
| Mezon | Captive portal | 802.1X (EAP) |
|---|---|---|
| Autentifikatsiya turi | Veb sahifadagi rozilik/kod/login | 802.1X/EAP orqali qurilma/foydalanuvchini tasdiqlash |
| Foydalanuvchi tajribasi | Brauzer ochib sahifani to‘ldirish | Odatda foydalanuvchi sezmasdan, tizim fonida |
| Mehmonlar uchun qulaylik | Yuqori (vouchersiz ham rozilik bo‘lishi mumkin) | Pastroq (sertifikat yoki hisob kerak bo‘lishi mumkin) |
| Texnik boshqaruv | Gateway + portal server + redirect mexanizmlari | RADIUS/sertifikat infrastruktura va port siyosatlari |
| Auditing/limitlar | Sessiya darajasida log qilish oson | Autentifikatsiya natijalarini ham aniq bog‘lash mumkin |
Amaliy sozlash: to‘g‘ri ishlashi uchun nimalarni tekshirish kerak?
Captive portal’ning “ishlamay qolish” holatlari ko‘pincha redirect DNS yoki istisnolar (portalga kirishga ruxsat) noto‘g‘ri sozlangani bilan bog‘liq bo‘ladi. Quyida real tekshiruv ro‘yxati keltirilgan.
- DHCP: mijoz to‘g‘ri gateway va DNS serverni olishini tekshiring
- DNS redirect: domenlar qanday qayta yo‘naltirilayotganini kuzating (portalga tushyaptimi)
- Istisnolar ro‘yxati: portal URL va DNS xizmatlari blokda qolib ketmasin
- ACL/NAT siyosati: tasdiqlanmagan sessiyada faqat zarur trafik ochiq bo‘lsin
- Portallar sahifasi mavjudligi: portal serverning IP/portlari ishlayotganini tekshiring
- HTTPS bilan moslik: portal sahifasida sertifikat xatolari bo‘lsa, ayrim brauzerlar ogohlantirish bilan ushlab qolishi mumkin
Agar foydalanuvchi “ulangan, lekin sahifa chiqmayapti” desa, ko‘pincha sabablar: DNS javob portalga kirmagan, brauzer “tez-tez kashf etiladigan” maxsus manzillarni boshqa yo‘l bilan ochyapti yoki gateway sahifani ko‘rsatishga ruxsat bermayapti.
Tipik xatolar va ularni tuzatish
Quyidagi muammolar captive portalni joriy qilayotganlarda tez-tez uchraydi va ularni tez ajratib olish mumkin.
- Sahifa ochilmaydi: DNS redirect yoqilmagan yoki mijoz boshqa DNS ishlatyapti (masalan, mobil qurilma shaxsiy DNS bilan)
- Portal juda kech chiqadi: sessiya cheklovi yumshoq bo‘lib, ba’zi trafik oldinroq ketib qoladi; policy ketma-ketligi tekshirilsin
- Portalga kirishdan keyin ham Internet yoqilmaydi: gateway “tasdiq” signalini olmadi; sessiya mapping (mijoz IP/MAC) mosligi tekshirilsin
- Mobil ilovalar ishlamaydi: ayrim ilovalar bloklangan domenlarga bog‘lanadi; captive portal allowlist siyosatini ko‘rib chiqing
Eng samarali usul — bir mijoz qurilma bilan ketma-ket tekshiruv: DHCP’dan boshlab DNS javob, keyin portal sahifasi, so‘ng tasdiqlashdan keyin trafik qanday ochilishini kuzatish.
FAQ
Captive portal har doim brauzerda chiqadimi?
Ko‘p hollarda brauzerda chiqadi, chunki redirect mantiqi HTTP/veb so‘rovlariga tayangan bo‘ladi. Biroq ayrim tizimlar mijoz qurilmasidagi “tarmoq tekshiruvlari”ni ham hisobga olib, avtomatik portalni ko‘rsatishga urinadi.
Portal ishlashi uchun foydalanuvchi kod yoki login kiritishi shartmi?
Shart emas. Operator rozilik shaklini “faqat qabul qilaman” ko‘rinishida qila oladi. Bunda tasdiq foydalanuvchining sahifadagi harakati orqali beriladi.
Captive portal 802.1X o‘rnini bosadimi?
Albatta emas. 802.1X odatda kriptografik autentifikatsiya talab qiladi va infratuzilma (masalan, RADIUS va sertifikatlar) ko‘proq tayyorgarlikni talab etadi. Captive portal esa mehmonlar uchun tezroq yo‘l, lekin autentifikatsiya darajasi va xavfsizlik modeli farq qiladi.
Nega ba’zi qurilmalarda portal umuman chiqmaydi?
Eng ko‘p uchraydigan sabablar: mijoz o‘z DNS’ini ishlatmoqda (masalan, shaxsiy DNS), gateway DNS redirect’ni noto‘g‘ri qo‘llagan yoki portalga ruxsat beradigan istisnolar yo‘q. Shuningdek, brauzer “kesh” yoki xavfsizlik ogohlantirishlari oqimni to‘xtatishi mumkin.
Captive portal xavfsizlikda nimani bildiradi?
U ko‘proq “kirishni boshqarish” va “foydalanish siyosati”ni bildiradi. Autentifikatsiya kuchi ishlatilgan usulga bog‘liq: masalan, faqat rozilik bilan kirish nazoratni yengillashtiradi, kod yoki login bilan bog‘lash esa aniqroq auditga yordam beradi.
Portal ishlagandan keyin trafik qachon blokdan chiqadi?
Odatda foydalanuvchi portal sahifasida talab qilingan harakatni bajargach, gateway policy yangilanadi. Bu yangilanish sessiya darajasida bo‘lgani uchun keyingi trafik “allowed” holatga o‘tadi.
Xulosa
Captive portal — Wi‑Fi’da foydalanuvchi Internetga chiqishdan oldin shart/rozi bo‘lish yoki kirish ma’lumotini tekshirtirishga xizmat qiladigan boshqaruv mexanizmi. U DHCP/DNS redirect va gateway policy orqali ishlaydi.
To‘g‘ri joriy etilganda portal sessiyani aniq boshqaradi: istalgan joyda “ulanish bor, lekin portalni ko‘rmasdan Internet yo‘q” mantiqini barqaror ta’minlaydi.
