Unifi Guest Portal vs OpnSense Captive Portal

[mweis]

Hi zusammen,

bin grad am planen der Umstellung der alten Firewalllösung auf opnSense. Wir hatten bis dato ein einfaches Voucher System. Nun wird die neue WLAN Infrastruktur mit unifi Accesspoints umgesetzt und ich bin unschlüssig, ob ich Unifi für die Authentifizierung nutzen soll oder das integrierte von OPNsense.

Evtl. hat jemand eine Empfehlung?

Danke

[superwinni2]

Ich persönlich finde das Guest System von unifi absoluten Quatsch im Geschäfts Umfeld...
Do kannst für alle Benutzer nur ein einziges Gäste Passwort verwenden.

Aktuell benutzen wir noch die lokale Authentifizierung der OPNsense. Ich möchte dies jedoch in geraumer Zeit auf Radius umstellen. Getestet habe ich es bereits und es funktioniert ohne Probleme. Ich finde nur keine Zeit das Frontend zu gestalten damit der Empfang (3 Mitarbeiter) dies eingeben kann und nicht immer ich...

Gesendet von meinem LG-H815 mit Tapatalk

[mweis]

okay gibts dafür ein setup guide? das ist eben das problem, ich will mit den vouchers gar nix zu tun haben ...

[superwinni2]

Naja dies ist sehr spezifisch... Daher von Opnsense gibt's nichts direkt out of the box...
Es gibt ein Radius plugin für die OPNsense... Aber als ich es damals getestet habe, war es nicht das gelbe vom Ei.... Vielleicht ist es inzwischen besser geworden...

Ansonsten eben einen Radius Server installieren und nach einem schönen Frontend suchen oder selbst machen...

Gesendet von meinem LG-H815 mit Tapatalk

[mweis]

okay radius authentifizierung ist aber immer mit user / PW? die möglichkeit zb ein kennwort für 24h global zu definieren gibt es nicht?

[superwinni2]

On die sieht so mit Radius geht, kann ich dir nicht sagen... Kann es mir jedoch vorstellen, dass es hier Tricks gibt...
Warum nicht jeden User einzeln identifizierbar machen? Man kann im Radius hinterlegen, dass das Kennwort nur von bis x Zeit zulässig ist

Gesendet von meinem LG-H815 mit Tapatalk

[mweis]

es geht um verstaltungen an denen für vermietungen eben dann 50 tickets gebraucht werden, die leute sind keine 24h da und da sind meist nicht mal die namen bekannt. geht nur um zugang und nach 24h wieder weg

[superwinni2]

Dann mach doch einfach einen allgemeinen Namen der Veranstaltung als Benutzernamen oder so? Oder den aktuellen Tag wenn es über mehrere Tage geht...

Wenn du aber so oder so nur einen Account brauchst für 50 Anmeldungen oder so... Und es dir entsprechend irrelevant ist ob du die Benutzer identifizieren kannst oder nicht, dann reicht auch das unifi System

Gesendet von meinem LG-H815 mit Tapatalk