Portal Cautivo - PfSense

  • 3,943 views
Uploaded on

Creación de un portal cautivo desde VMware usando la distro PfSense.

Creación de un portal cautivo desde VMware usando la distro PfSense.

More in: Education
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
No Downloads

Views

Total Views
3,943
On Slideshare
0
From Embeds
0
Number of Embeds
3

Actions

Shares
Downloads
0
Comments
0
Likes
4

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. PRÁCTICA 7.1. PORTAL CAUTIVO Nombre: Javier Martín Rivero TAREAS DE LA PRÁCTICA 1. Instala en entorno descrito en guía anterior. CONFIGURACION DE LA RED DE VMWARE ANTES DE INSTALAR Pfsense Portal Cautivo Javier Martín Rivero
  • 2. INSTALACIÓN DE PFSENSE Portal Cautivo Javier Martín Rivero
  • 3. Portal Cautivo Javier Martín Rivero
  • 4. Portal Cautivo Javier Martín Rivero
  • 5. Portal Cautivo Javier Martín Rivero
  • 6. Portal Cautivo Javier Martín Rivero
  • 7. Portal Cautivo Javier Martín Rivero
  • 8. Portal Cautivo Javier Martín Rivero
  • 9. Portal Cautivo Javier Martín Rivero
  • 10. Portal Cautivo Javier Martín Rivero
  • 11. Portal Cautivo Javier Martín Rivero
  • 12. Portal Cautivo Javier Martín Rivero
  • 13. Portal Cautivo Javier Martín Rivero
  • 14. Portal Cautivo Javier Martín Rivero
  • 15. Portal Cautivo Javier Martín Rivero
  • 16. Portal Cautivo Javier Martín Rivero
  • 17. 2. Configura tu portal cautivo con autenticación, usando usuarios locales (definidos en pfSense), bloqueando acceso a ciertas webs, y por último crea una página html personalizada para que se muestre en tu portal. CREACION DE LA PAGINA HTML PERSONALIZADA Lo primero vamos a modificar el aspecto por defecto que trae nuestro portal cautivo, a continuación se muestra una captura del aspecto original del portal cautivo en el cliente. Creamos un documento html para darle un toque de originalidad a nuestro portal cautivo. Portal Cautivo Javier Martín Rivero
  • 18. A continuación, para que los cambios surtan efecto, nos vamos al menú Services/captive portal y en el apartado Portal page contents subimos el archivo html y guardamos la configuración. Si queremos montar nuestra pagina principal en html con imágenes u otros contenidos, dentro del menú Services/Captive portal nos marchamos al submenu File Manager y desde ahí subimos las imágenes pulsando el botón + y luego le indicamos la ruta de donde tenemos las imágenes la subimos y por ultimo guardamos los cambios. Portal Cautivo Javier Martín Rivero
  • 19. A Continuación en las siguientes capturas vemos como ha quedado el nuevo diseño de nuestro portal cautivo. Portal Cautivo Javier Martín Rivero
  • 20. El nombre de nuestro portal cautivo es ANDATUZ de servicio wifi gratuito para acercar la nuevas tecnologías a nuevos usuarios que no tienen recursos para ello. AUTENTICACION DEL PORTAL CAUTIVO Para la autenticacion de los usuarios predefinidos en pfsense nos vamos al menú Services/Captiveportal y ahí bajamos hasta llegar al apartado de autenticacion y elegimos la opción local user manager/vouchers y guardamos los cambios. Portal Cautivo Javier Martín Rivero
  • 21. Nos vamos al apartado de User Maneger y creamos un usuario nuevo pulsando la pestaña +. Desde aquí podremos poner el nombre del usuario,contraseña y al grupo que pertenece el usuario que lo veremos mas adelante, el grupo que hemos creados es invitados y hemos añadido el usuario Javier. Portal Cautivo Javier Martín Rivero
  • 22. Desde group manager se puede crear nuevos grupos para agregar los nuevos usuarios que quieras y luego asignarle permisos al grupo que afectaran a todos los usuarios que pertenezcan a ese grupo. Pulsamos la pestaña + para crear un nuevo grupo. Portal Cautivo Javier Martín Rivero
  • 23. Como vemos en la siguiente captura, podemos ponerle un nombre al grupo,descripción y aparte añadir a los usuarios que queremos. El servidor que estamos utilizando es el local de pfsense, también podemos configurar un servidor radius para añadir y autenticar usuarios, para ello debemos pulsar el botón +, y desde ahí podemos configurar el servidor radius. Portal Cautivo Javier Martín Rivero
  • 24. Por ultimo comprobamos que podemos utilizar nuestro portal cautivo Andatuz con el nuevo usuario:Javier y con la contraseña: 12345678 Portal Cautivo Javier Martín Rivero
  • 25. Usando Internet a través de nuestro portal cautivo Andatuz BLOQUEO DE PAGINAS WEB Para que los usuarios no tengan acceso a ciertas paginas web hemos instalado el Squid que es un proxy (software libre) implementado en sistema operativos linux, en pfsense al ser una distribución freebsd (sistema operativo libre) podemos implementarlo a través de la instalación una serie de paquetes. Para ello nos vamos a system packages Portal Cautivo Javier Martín Rivero
  • 26. Automáticamente visualizamos los paquetes que tenemos instalado, no saldrá ninguno, en la imagen sale squid, squid guard porque lo instale anteriormente. Ahora pinchamos la pestaña Available Packages desde hay nos saldrá una lista de paquetes que podemos instalar y luego configurar e implementar a nuestro portal cautivo. Desde ahí nos bajamos el squid (proxy filter) y squidguard (proxyserver) el primero se usa para crear las listas negras que es donde pondremos nombre de dominios de paginas web que no queremos que se conecte el usuario del portal cautivo, y las lista blanca podemos poner la direcciones ip o dominios que queremos que navegue nuestro cliente, con el squidGuard es el servidor proxy donde habilitaremos el uso del proxy y a la interfaz de red que afectara dicho proxy. El proceso de instalación es simple y automatico pulsando el botón + del paquete que queremos instalar. En las siguientes capturas observamos la breve y fácil instalación del proxy Squid. Portal Cautivo Javier Martín Rivero
  • 27. Configuración del proxy Squid Nos dirigimos al proxy server (Services/ProxyServer) y desde hay configuramos a que interfaz le va afectar, marcamos la LAN, marcamos la casilla allow user on interfaces y la opcion de proxy transparente que se usa para que el usuario no tenga constancia de que se esta usando un proxy. Luego le indicamos el directorio donde se van a guardar nuestra configuraciones, log store directory. Luego por ultimo indicamos el puerto por donde va a correr el proxy squid y como curiosidad podemos poner nuestro nombre y correo que se mostrara cuando el usuario intente entrar a una pagina y esta no este permitida. Por ultimo guardamos los cambios. En las capturas Portal Cautivo Javier Martín Rivero
  • 28. de abajo se muestra todo el proceso comentado anteriormente. Portal Cautivo Javier Martín Rivero
  • 29. Ahora configuramos el proxy filter, (services/proxyfilter) desde ahi habilitamos squid guard y guardamos todos los cambios pulsando el botón apply, luego mas abajo en la misma pagina, activamos la opción blacklist (listanegra) y por ultimo volvemos a guardar los cambios. Luego podemos bajarnos una lista negra que ya este configurada con los contenidos típicos que no queremos que vea el usuario ( películas, música,violencia...) esto se hace desde blacklist, se introduce la url y se descarga la blacklist y se aplica automáticamente, luego podemos elegir que reglas se aplican o se deniegan a través del menú common ACL Tambien podemos definir nuestras propias reglas de prohibición a través de la pestaña Target categories, desde ahí se pulsa el botón + introducimos el dominio web que queremos bloquear, guardamos esa regla y en la pestaña menun comon ACL pulsamos el botón verde y a continuación se despliega todas las reglas que tenemos definidas y elegimos que queremos permitir(allow) o denegar (deny) y luego guardamos los cambios. En las siguientes capturas se muestra todo el proceso comentado anteriormente: Portal Cautivo Javier Martín Rivero
  • 30. Portal Cautivo Javier Martín Rivero
  • 31. Portal Cautivo Javier Martín Rivero
  • 32. Y por ultimo se guarda todos lo cambios en apply. Ahora para comprobar que que no podemos entrar por ejemplo www.as.com no vamos al cliente Xp navegamos a través del portal cautivo ingresamos la discrecional y nos muestra el siguiente resultado: Portal Cautivo Javier Martín Rivero
  • 33. No podemos entrar a dicha pagina. 3. Cualquier otra aportación útil como las que cuentan hoy día cualquier establecimiento con Zona Wi-Fi, como hotel, ciber, bar,etc. Dentro de captive portal podemos configurar diferentes opciones que pueden ser utilizadas en ciber café o en un bar de playa con conexión wifi. En hard timeout podemos configurar el tiempo limite que tiene cada usuario, en este caso hemos puesto 80 minutos. En Idle timeout sirve para cortar el servicio si el usuario esta inactivo el periodo de tiempo que le indiquemos. Desde Macimun concurreny conections podemos configurar cuantos usuarios o equipos se conecten a nuestro portal cautivo como máximo. Portal Cautivo Javier Martín Rivero
  • 34. Desde esta opción puedes limitar el uso de las descargas poniendo un mínimo y un máximo al tamaño del archivo en si. GENERACION DE TICKETS CON FREERADIUS Portal Cautivo Javier Martín Rivero
  • 35. Por ultimo a modo de investigación, en los hoteles puede ser útil un sistema de generación de tickets para el uso de Internet de sus clientes, para ello debemos instalar el paquete freeradius 2 en el pfsense, después nos vamos a Services y configuramos freeradius un sistema de autenticacion que genera tikects para ello hay que crear los usuarios con sus claves y podemos asignarle a cada ticket el tiempo que queremos que el cliente utilice nuestro portal cautivo. Portal Cautivo Javier Martín Rivero