Ocultar la IP en la página de autentificación del portal cautivo
-
Estimados, tengo montado PFSesnse con función de DHCP y Portal Cautivo. Mi consultalta es si es posible ocultar la IP en la página de autoentificación del portal cautivo.
Al conectarse a la red los usuarios la dirección del portal es: 192.168.3.1:8000…
¿Se podría porta.midominio.cl....?
Gracias de antemano!
-
hola anunez,
Al parece no se puede, si lo que quieres realizar es por temas de seguridad, a pfsense se le puede establecer toda la seguridad para que nisiquiera puedan llegar al login de administracion como por ejemplo:- Cambiar el puerto de aministracion web de pfsense por defecto es el 443.
- Establecer una regla en la interface donde esta activo el portal para que toda la red no pueda llegar al la ip del pfsense.
- cambiar puerto de SSH.
Saludos.
-
Hola, estuve buscando la opción para que al ingresar al portal cautivo aparezca el nombre del host y no la IP.
SS. mas claro del escenario:
Gracias por su colaboración.
-
Hola saludos esto si se puede realizar tanto para el acceso al portal cautivo como para el acceso a la web de configuracion del pfsense. Ahora bien para poderte brindar la ayuda necesitaria conocer quien es el dns de tu clientes, si solo estas trabajando con pfsense o tienes algunos servicios adicionales en otro server. Porque la pregunta? porque lo que necesitas es hacer uso correcto de resolucion de nombres para que tu ips sean nombres y no ip directamente y como te digo es posible realizarlo.
-
Hola, en esta red solo está PfSense. No hay ningun otro servicio adicional.
Desde ya, muchas gracias.
-
Entiendo esto es tarea facil amigo!! solo debes hacer uso del pequeño dns que trae pfsense con la herramienta "dnsforwarder", si bien deseas puedes tener un pequeño tutorial del maestro bellera al inicio del forum en el apartado "Documentacion" donde hace una breve explicacion de uso de esta herramienta. A groso modos solo debes asignarle un nombre de dominio ficticio a tu red local para luego con el dns de pfsense hacer resoluciones de nombres por ip de alli el acceso a equipos de tu red (ap,routers,maquinas clientes,incluyendo tu pfsense) seria por medio de nombres en vez de la ip asignada. Para esto tener en cuenta muy importante la forma en que realizas la asignacion de las ip (estaticas o dinamicas) para no cometer errores en la configuracion de dnsforwader. Espero hay aclarado un poco tu panorama en cuanto a tu problema. Saludos
-
Entiendo esto es tarea facil amigo!! solo debes hacer uso del pequeño dns que trae pfsense con la herramienta "dnsforwarder", si bien deseas puedes tener un pequeño tutorial del maestro bellera al inicio del forum en el apartado "Documentacion" donde hace una breve explicacion de uso de esta herramienta. A groso modos solo debes asignarle un nombre de dominio ficticio a tu red local para luego con el dns de pfsense hacer resoluciones de nombres por ip de alli el acceso a equipos de tu red (ap,routers,maquinas clientes,incluyendo tu pfsense) seria por medio de nombres en vez de la ip asignada. Para esto tener en cuenta muy importante la forma en que realizas la asignacion de las ip (estaticas o dinamicas) para no cometer errores en la configuracion de dnsforwader. Espero hay aclarado un poco tu panorama en cuanto a tu problema. Saludos
Saludos!! que bueno saber que has podido hacerlo. Te recomiendo para un mejor rendimiento y quizas nuevos servicios que agregaran valor a tu red servicios el uso de squid en equipo aparte que ademas si no es muy grande tu red podria usar en el mismo un buen servidor web con tu web local personalizada y sirviendo la informacion detallada a tus clientes sobre los acceso denegados, especifiaciones de tus servicios, publicidad, entre otro sin fin de herramientas que te brindaria esto.
Perfecto, gracias. Probe una configuración y no dio resultado, algo esta mal. Por ejemplo mi duda es, cuándo la red te redirecciona al portal cautivo, automáticamente envía a http://ip:8000 (como configuro en el forwarder.
-
Si la resolución DNS está correcta, esto se puede hacer:
1. Poniendo el portal cautivo en modo https e indicando el nombre del equipo
https://forum.pfsense.org/index.php/topic,54897.msg293626.html#msg293626
HTTPS login Enable HTTPS login If enabled, the username and password will be transmitted over an HTTPS connection to protect against eavesdroppers. A server name, certificate and matching private key must also be specified below. HTTPS server name This name will be used in the form action for the HTTPS POST and should match the Common Name (CN) in your certificate (otherwise, the client browser will most likely display a security warning). Make sure captive portal clients can resolve this name in DNS and verify on the client that the IP resolves to the correct interface IP on pfSense.Nótese que emplear https implica tener certificados SSL. Pueden emitirse con pfSense pero luego el usuario tiene que instalarlos a mano. Si son de entidades certificadoras (incluidas en los navegadores) los usuarios no tienen que instalarlos pero cuestan dinero.
2. Alterando el código de pfSense si no de desea el portal cautivo en modo https
https://forum.pfsense.org/index.php/topic,53846.msg312502.html#msg312502
Captive Portal FQDN (Full Qualified Domain Name)
-
Busque las líneas para modificar y no encontre en ninguno de los dos. Adjunto captura.
Gracias.
-
El post que te dí es de hace un año y, evidentemente, el código que aparece es viejo…
Lo importante es lo que te dicen, que tienes que hacer que $ourhostname tome el valor que te interese.
Yo diría que con la 2.1 esto se puede reducir a que en /etc/inc/captiveportal.inc la función quede como:
function portal_hostname_from_client_ip($cliip) { $ourhostname = "portal.midominio.dom:8000"; return $ourhostname; }Guarda antes el código original en lugar seguro.
-
Funciono perfecto. Muchas gracias por su ayuda.
Sólo edite lo mencionado por bellera, en PfSense 2.1.
-
anunez excelente podrias poner algunas capturas????
-
Buenas disculpen que reviva esto.. pero no me qedo claro donde pegar el codigo que copio el señor bellera.. lo pegue en un lugar y eche todo a perder, logre recuperar todo pero estoy interesado en ocultar el ip.
Si me pueden ayudar seria de gran ayuda…
;D ;D ;D
-
Con la 2.1 esto se puede reducir a que en /etc/inc/captiveportal.inc la función quede como:
function portal_hostname_from_client_ip($cliip) { $ourhostname = "portal.midominio.dom:8000"; return $ourhostname; }Guarda antes el código original en lugar seguro.
La conclusión fue esta.
-
:D :D :D :D :D :D :D :D :D :D :D
un millon de gracias mi error estaba en qe debia reemplazar todo este codigo:
function portal_hostname_from_client_ip($cliip) {
global $config, $cpzone;
$ourhostname = "Toronquey-wireless.fycs.com:8000";$cpcfg = $config['captiveportal'][$cpzone];
if (isset($cpcfg['httpslogin'])) {
$listenporthttps = $cpcfg['listenporthttps'] ? $cpcfg['listenporthttps'] : ($cpcfg['zoneid'] + 1);
$ourhostname = $cpcfg['httpsname'];if ($listenporthttps != 443)
$ourhostname .= ":" . $listenporthttps;
} else {
$listenporthttp = $cpcfg['listenporthttp'] ? $cpcfg['listenporthttp'] : $cpcfg['zoneid'];
$ifip = portal_ip_from_client_ip($cliip);
if (!$ifip)
$ourhostname = "{$config['system']['hostname']}.{$config['system']['domain']}";
else
$ourhostname = (is_ipaddrv6($ifip)) ? "[{$ifip}]" : "{$ifip}";if ($listenporthttp != 80)
$ourhostname .= ":" . $listenporthttp;
}return $ourhostname;
por este otro:
function portal_hostname_from_client_ip($cliip) {
$ourhostname = "portal.midominio.dom:8000";
return $ourhostname;
}
y cambiar el portal.midominio.dom por el editado en el dns forwared..
un millon de gracias
-
Perfecto!!! Como siempre el maestro bellera aportando sus conocimientos. Igualmente si editar de esta manera los archivos de configuracion pfsense esto se puede hacer en modo web admin de pfsense. Solo debes configurar primeramente el pfsense con tu dominio ficticio por ejemplo si el dominio es "casita.com" y tu pfsense se llama "server" este quedaria "server.casita.com" luego en dnsfordwarder configura en la lista de resolucion el host "server.casita.com "–---con----->> "Ip de tu pfsense" normalmente si usas portal cautivo de pfsense a este se accede tecleando " ip del pfsense por el puerto 8000" en nombre quedaria "server.casita.com:8000". Esto funcionaria si tienes la web de pfsense admin en http o https. Saludos!!
-
Buenas tardes, como quedaría el código si tenemos ( mi caso) dos tarjetas cada una con su portal cautivo:
Ejemplo:
192.168.1.1: mired.wifi.net:8000, Funciona bien
192.168.2.1: mired.wifi.net:8002, no funciona con el codigo de a bajoCódigo_:
function portal_hostname_from_client_ip($cliip) {
$ourhostname = "mired.wifi.net:8000";
$ourhostname = "mired.wifi.net:8002";return $ourhostname;
Gracias de antemano
-
Pues deja la función tal como viene en el código original, para no complicarte, y antes de la línea del return pon:
$ourhostname = "portal.midominio.dom:" . $listenporthttp; return $ourhostname; } -
Muchisimas gracias Sr. bellera, me funciono perfecto.
Saludos.-
-
Buenas tardes
Me intereso bastante este tema, con la ultima versión de pfsense como se podria lograr esto de ocultar la ip del portal cautivo?
Saludos
