umleitung nur über http

[gerhard]

Hallo zusammen,

mir ist aufgefallen, dass ich nur auf die CaptivePortal Seite umgeleitet werden, wenn ich eine Http Seite aufrufe. Gibt es eine Möglichkeit das ich auch beim Aufruf einer https seite auch umgeleitet werde?
Welche Einstellungen müssen hier getätigt werden?

[fabian]

nicht wirklich - geht zumindest nicht ohne Zertifikatswarnung. Firefox hat allerdings ein Feature um ein Captive Portal zu erkennen und dann kommt oben ne Leiste mit einem Button, um auf die Anmeldeseite zu kommen.

[franco]

Hmm, doch, die gibt es: es muss ein SSL Zertifikat ausgewählt werden in den CP-Zonen-Einstellungen.

Dann gilt allerdings richtigerweise was Fabian sagte.


Grüsse
Franco

[gerhard]

danke erst einmal für die antworten!

Ich habe Opensese im Unternehmen für "Gäste-Wlan" eingerichtet und hatte nun gehofft, dass es für jeden Gast der rein gar keine IT Kenntnisse hat auf einfache Weise versteht was er tun muss.
Das er nun eine http Seite extra aufrufen muss bringt mich natürlich in Erklärungsnot. Wenn ich das also richtig verstehe muss ich extra ein ssl Zertifikat kaufen oder reicht ein selbst ausgestelltes Zertfikat von unsere Zertfikatsstelle im Unternehmen?
Welche schöne Lösung habt ihr denn im Einsatz?

[fabian]

Das er nun eine http Seite extra aufrufen muss bringt mich natürlich in Erklärungsnot. Wenn ich das also richtig verstehe muss ich extra ein ssl Zertifikat kaufen oder reicht ein selbst ausgestelltes Zertfikat von unsere Zertfikatsstelle im Unternehmen?

das kann ein selbst ausgestelltes sein oder ein webserverzertifikat, welches du mit dem acme plugin (let's encrypt machst). Auf jedem Fall bekommt jeder client mal ne Zertifikatswarnung weil der die Startseite öffnet (üblicherweise eine Nachrichtenseite oder Suchmaschine) und du für diese Seite von keiner CA ein gültiges Zertifikat ausgestellt bekommst. Ein Zertifikat kaufen halte ich für Geldverschwendung.

[Oxygen61]

Hey hey,

kleiner Einwurf von mir, weil ich das schon gemacht hatte.
Wie fabian und franco schon sagten ist ein gültiges, "öffentliches" Zertifikat von Nöten.
Du wirst zwar Schwierigkeiten mit der Google Suche bekommen beim ersten Aufrufen einer Webseite für das Captive Portal (zu mindestens war das bei mir so der Fall), aber alles andere geht, entgegen der anderen Meinungen auch ohne Warnung.

Wir hatten damals die Möglichkeit durch Partnerschaften gültige öffentliche Zertifikate auszustellen denen vertraut wurde. Vielleicht hatte ich dadurch nicht den Stress mit den Warnungen. (wer weiß)

Wichtig ist wie gesagt, dass dem Zertifikat auch im Internet vertraut wird.
>"reicht ein selbst ausgestelltes Zertfikat von unserer Zertfikatsstelle im Unternehmen?"
Einer Firmeninternen PKI wird außerhalb deiner Domain nicht vertraut, weshalb das nicht funktioniert.

Zertifikat kaufen halte ich auch für blödsinnig, gerade in Zeiten von Let's Encrypt.
Außer du hast einen Security Officer der dich zu einem gekauften Zertifikat zwingt, weil wegen ist so.
Dann soll der aber auch bezahlen. ;-)

Schöne Grüße
Oxy