
Automatyczna detekcja Captive Portal pozwala przekierować użytkowników na stronę autoryzacyjną. Mechanizm opiera się tym, iż system na urządzeniu klienta odpytuje specyficzny dla siebie URL.
Wymagania:
- własny serwer DNS
- możliwość przydzielania osobnej adresacji dla np. niezidentyfikowanych urządzeń wraz z naszymi serwerami DNS (na pewno działa z BRASEM SmartEdge aka Redback)
Przykładowe pliki dla BIND:
# named.conf.local
# GOOGLE
zone "www.google.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "google.com" {
type master;
file "/etc/named/db.kopiszka";
};
# Android Captive Portal Detection
# CHROME
zone "clients1.google.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "clients2.google.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "clients3.google.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "clients4.google.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "connectivitycheck.android.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "connectivitycheck.gstatic.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.gstatic.com" {
type master;
file "/etc/named/db.kopiszka";
};
# Apple iPhone, iPad with iOS 6 Captive Portal Detection
# *.akamaitechnologies.com
zone "gsp1.apple.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "apple.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.apple.com" {
type master;
file "/etc/named/db.kopiszka";
};
# Apple iPhone, iPad with iOS 7, 8, 9 and recent versions of OS X
# *.apple.com
# *.apple.com.edgekey.net
# *.akamaiedge.net
# *.akamaitechnologies.com
zone "www.itools.info" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.ibook.info" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.airport.us" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.thinkdiffrent.us" {
type master;
file "/etc/named/db.kopiszka";
};
# FIREFOX
zone "detectportal.firefox.com" {
type master;
file "/etc/named/db.kopiszka";
};
# UBUNTU
zone "connectivity-check.ubuntu.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "network-test.debian.org" {
type master;
file "/etc/named/db.kopiszka";
};
# WINDOWS
zone "www.msftconnecttest.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.msftncsi.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "www.msftncsi.edgesuite.net" {
type master;
file "/etc/named/db.kopiszka";
};
zone "ipv6.msftncsi.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "ipv6.msftncsi.edgesuite.net" {
type master;
file "/etc/named/db.kopiszka";
};
zone "toredo.ipv6.microsoft.com" {
type master;
file "/etc/named/db.kopiszka";
};
zone "toredo.ipv6.microsoft.com.nsatc.net" {
type master;
file "/etc/named/db.kopiszka";
};
# YAHOO
zone "search.yahoo.com" {
type master;
file "/etc/named/db.kopiszka";
};
# db.kopiszka
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA autoryzacja.kopiszka. autoryzacja.kopiszka. (
12 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS autoryzacja.kopiszka.
@ IN A 10.10.10.10
@ IN AAAA ::1
autoryzacja IN A 10.10.10.10