Kaj je Captive Portal?

Prestrezni portal je metoda preverjanja pristnosti, ki se uporablja za preverjanje, ali ima uporabnik dovoljenje za dostop do internetne povezave. Ta način preverjanja pristnosti zahteva, da uporabnik odpre spletni brskalnik. Spletni brskalnik je nato usmerjen na posebno spletno stran, ki lahko od uporabnika zahteva prijavo, vnos plačilnih podatkov ali strinjanje s politiko sprejemljive uporabe. To metodo preverjanja pristnosti spletnega brskalnika običajno uporabljajo dostopne točke Wi-Fi.

Ta vrsta preverjanja pristnosti preprečuje uporabnikom, povezanim z omrežjem, da se povežejo s katero koli internetno storitvijo, preden obiščejo zajetni portal. To zahteva, da prestrezni portal prezre vse pakete, poslane iz odjemalskega računalnika, dokler uporabnik ne odpre spletnega brskalnika in dokonča postopek preverjanja pristnosti. To uporabnikom preprečuje dostop do drugih internetnih storitev, kot so odjemalci za takojšnje sporočanje, dokler ne zaključijo postopka preverjanja pristnosti.

Prestrezni portal se pogosto uporablja za prisilo uporabnika, da se strinja s pogoji uporabe omrežja, preden lahko dostopa do povezave. To naj bi pomagalo ponudniku omrežja oprostiti odgovornosti, ki izhaja iz uporabnikove uporabe omrežja. Uporabnikom, ki kršijo pogoje uporabe, je lahko njihov dostop omejen ali prekinjen.

Večina zaprtih portalov uporablja razmeroma preprost sistem za preverjanje pristnosti uporabnikov s strani za prijavo SSL (Secure Sockets Layer). Ko je uporabnik uspešno overjen, se IP (Internet Protocol) in MAC (Media Access Control) naslova uporabnikovega računalnika doda na seznam uporabnikov, ki lahko dostopajo do sistema. Ta sistem ni varen in ga zlonamerni uporabniki lahko uporabljajo za izogibanje prestreženemu portalu. Z uporabo naslova IP in MAC pooblaščenega uporabnika lahko zlonamerni uporabniki dostopajo do omrežne povezave. Zdi se, da je kakršna koli dejanja, ki jih izvede ta zlonamerni uporabnik, medtem ko je v omrežju, izvedel pooblaščeni uporabnik.

Pomanjkanje varnosti v tradicionalnem modelu za lastne portale je pripeljalo do tega, da so številni razvijalci ustvarili bolj dovršene metode preverjanja pristnosti lastnih portalov. Te metode se med programi razlikujejo. Vse metode poskušajo omejiti tveganje, da bi zlonamerni uporabnik pridobil nepooblaščen dostop do omrežja.

Portal za zajetje je lahko učinkovito sredstvo za zavarovanje dostopa do omrežja. Način delovanja zajetnega portala pa uporabnikom preprečuje dostop do omrežja na platformah, ki ne ponujajo spletnega brskalnika. To vključuje nekatere brezžične igralne platforme, ki omogočajo dostop do omrežij Wi-Fi za igre za več igralcev.