Captive portal - Wikipedia
This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Captive portal" – news · newspapers · books · scholar · JSTOR (March 2021) (Learn how and when to remove this message) An example of a captive web portal used to log onto a restricted network. A captive
302リダイレクトを使ã‚ãšã«Captive Portalã®èªè¨¼ãƒšãƒ¼ã‚¸ã¸ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’誘導ã§ãる？RFC7710 - ã«ãŸã¾ã”。
CAPPORT WGã§ã¯ç¾åœ¨RFC7710 Captive-Portal Identification Using DHCP or Router Advertisements (RAs)ã®æ”¹å¤‰ãŒè¡Œã‚ã‚Œãã†ãªé›°å›²æ°—ãªã®ã§ã€RFC7710ã«ã¤ã„ã¦ä¸€æ—¦ã“ã®ã¸ã‚“ã§ã¾ã¨ã‚ã¦ãŠã。 背景 ç¾åœ¨ã®Captive Portalã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’横å–ã‚Šã—ã€302リダイレクトを用ã„ã¦å¼·åˆ¶çš„ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’èªè¨¼/åŒæ„ページã«èª˜å°Žã™ã‚‹ã€ã„ã‚ã°ä¸é–“者攻撃ã®ã‚ˆã†ãªæŒ™å‹•ã‚’ã¨ã‚‹ã‚‚ã®ãŒã»ã¨ã‚“ã©ã§ã™ã€‚ã“ã®æŒ™å‹•ãŒCaptive Portalã«ãŠã„ã¦UXã‚’æãªã£ã¦ã„ã‚‹ã¨ã„ã†èƒŒæ™¯ã‹ã‚‰ã€èªè¨¼/åŒæ„ãƒãƒ¼ã‚¿ãƒ«ãƒšãƒ¼ã‚¸ã¸èª˜å°Žã™ã‚‹åˆ¥ã®æ‰‹æ®µãŒå¿…è¦ã¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ The Captive-Portal Option ユーザーã®ãƒ‡ãƒã‚¤ã‚¹ã«ã€ŒCaptive Portalã®å˜åœ¨ã€ã¨ã€Œãƒãƒ¼ã‚¿ãƒ«ã«ã‚³ãƒ³ã‚¿ã‚¯ãƒˆã‚’ã¨ã‚‹æ–¹æ³•ã€ã‚’知らã›ã‚‹ãŸã‚ã«ã€DHCPオプション
Coova Chilli 1.4ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³• - ã«ãŸã¾ã”。
Coova Chilliå…¬å¼ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ‰‹é †ã‚’書ã残ã—ã¦ãŠã。 Coova Chilliã£ã¦ä½• IETFã®capport WGã‚„hackathonã§ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ã«running codeã—ã¦ã„ã‚‹ã€Googleã®David Birdã‚’ä¸å¿ƒã¨ã—ã¦é–‹ç™ºã•ã‚Œã¦ã„ã‚‹OSSã®Captive Portal(Wi-Fiã®ã‚¢ã‚¯ã‚»ã‚¹ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«)ソフトウェア。capport WGã«ãŠã‘ã‚‹Interoperabilityテストもã“ã®OSSベースã§è©¦ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„ã§ã™ã€‚ ã¨ã¯ã„ãˆã€ã“ã‚Œã ã‘ã§ã¯Captive Portalシステムã¯æ§‹ç¯‰ã§ãã¾ã›ã‚“。isc-dhcp-serverã‚„Radiusã€haserlç‰ã¨çµ„ã¿åˆã‚ã›ã‚‹ã¨Linux上ã§æ§‹ç¯‰ã§ãã¾ã™ã€‚ãã®ã‚ãŸã‚Šã¯ä¸‹è¨˜ã®æ–¹ã€…ãŒã‚ã‹ã‚Šã‚„ã™ã書ã„ã¦ãã ã•ã£ã¦ã„ã‚‹ã¨æ€ã†ã®ã§å‚考ã«ã—ã¦ãã ã•ã„。自分ã®è¨˜äº‹ã¯Coova Chilliã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«éƒ¨åˆ†ã®ã¿è§¦ã‚Œã¾ã™ã€‚ raspb
botnet感染時ã«æ´»èºã—ãŸCarrier Grade Captive Portalã®ã¯ãªã— - ã«ãŸã¾ã”。
BSI(ドイツ連邦政府ã®æƒ…å ±é€šä¿¡ãƒ»ã‚»ã‚ュリティをå–り扱ã†éƒ¨é–€)ã®æ–¹ã‹ã‚‰ï¼ŒCarrier Grade Captive Portalã®è©±ãŒã‚ã£ãŸã®ã§æ›¸ãç•™ã‚ã¦ãŠãã¾ã™ï¼Žä¸€èˆ¬çš„ã«Captive Portalã¯å…¬è¡†ç„¡ç·šLANã«ãŠã‘るケースãŒåºƒãèªçŸ¥ã•ã‚Œã¦ã„ã‚‹ã®ã§ï¼Œãã‚Œã¨åŒºåˆ¥ã‚’ã¤ã‘ã‚‹ãŸã‚，「Carrier Gradeã€ã¨è¨€ã£ã¦ã„ã‚‹ã¨æ€ã‚ã‚Œã¾ã™ï¼Ž ドイツ国内ã§ã®botnet感染 BSIãŒå›½å†…ã®ISPã«å¯¾ã—，botnetã®ä¸€éƒ¨ã«ãªã£ã¦ã„るユーザーã®IPアドレス，タイムスタンプ，ãã®ä»–ãƒ¦ãƒ¼ã‚¶ãƒ¼æƒ…å ±ã‚’å ±å‘Šã—ã¾ã—ãŸ.(BSIã«ã¨ã£ã¦ISPã®åŠ›ã‚’借りãªã‘ã‚Œã°ï¼Œå‹•çš„アドレスをæŒã¤ãƒ¦ãƒ¼ã‚¶ãƒ¼å€‹äººã«æŽ¥è§¦ã™ã‚‹ã“ã¨ãŒé›£ã—ã„ã‹ã‚‰ã§ã™) ã“ã®æ™‚，ISPã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«æ„ŸæŸ“を通知ã™ã‚‹ãŸã‚ã®æ‰‹æ®µã¨ã—ã¦ï¼Œãƒ¡ãƒ¼ãƒ«ï¼Œéƒµä¾¿ã¾ãŸã¯Carrier Grade Captive Portalã®3ã¤ã‚’æŒã£ã¦ã„ã¾ã—ãŸï¼Žã“ã®çŠ¶æ³ä¸‹ã§æœ€ã‚‚効率的ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«æ„Ÿ
Captive Portal(CAPPORT) APIã«ã¤ã„㦠- ã«ãŸã¾ã”。
ユーザーã®ãƒ‡ãƒã‚¤ã‚¹(以下UE)ã¨Captive PortalãŒå¯¾è©±ã§ãる仕組ã¿ï¼ŒCAPPORT APIã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ãŒç¾åœ¨ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ‰ãƒ©ãƒ•ãƒˆæ®µéšŽã§IETFã®capport WGã§æ¨™æº–化ã•ã‚Œã‚ˆã†ã¨ã—ã¦ã„ã¾ã™ï¼Žã“ã‚Œã¯ç¾åœ¨ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒCaptive Portalアクセス時ã«æ‰‹å‹•ã§ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãªã©ã®å€‹äººæƒ…å ±ã‚’ãƒ–ãƒ©ã‚¦ã‚¶ã‹ã‚‰å…¥åŠ›ã™ã‚‹ã®ã‚’自動化ã™ã‚‹å–り組ã¿ã§ã™ï¼Žä»Šå›žã¯ã“ã¡ã‚‰ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸï¼Ž 実際ã®ç„¡ç·šLANã®èªè¨¼ãƒ»èªå¯ã®ãƒ•ãƒãƒ¼ã‹ã‚‰è¦‹ã‚‹ã¨ï¼Œä¸‹è¨˜ã®éƒ¨åˆ†ã§ä½¿ã‚れる予定ã§ã™ï¼Ž This figure is deprived from here. CAPPORT APIを用ã„ãŸéš›ã®ãƒ•ãƒãƒ¼ å‰æ: DHCP optionã¾ãŸã¯IPv6 RAsãŒæä¾›ã•ã‚Œãªã‘ã‚Œã°ãªã‚‰ãªã„． - 第一段階: DHCP optionã‹IPv6 RAsを用ã„ã¦ï¼ŒUEãŒIPアドレスã®å–得・ãƒãƒ¼ã‚«ãƒ«ã®CAPPORT APIサーãƒãƒ¼
I-Dã‚’èªã‚€ã€‚#1 Captive Portal Problem Statement - ã«ãŸã¾ã”。
ã‚‚ã†ä½•å›žã‚‚èªã‚“ã§ã‚‹I-Dã ã‘ã©ãƒ–ãƒã‚°ã§æ”¹ã‚ã¦ã¾ã¨ã‚ã¦ã¿ã‚‹ã€‚ I-D : Captive Portal Problem Statement(draft-nottingham-capport-problem-01) Author : M.Nottingham(Akamai) ã“ã®æ–¹ã¯IETFã ã‘ã§ãªãW3C界隈ãªã©ã§ã‚‚éžå¸¸ã«æœ‰å。HTTP WGã§æ´»ç™ºã«æ´»å‹•ã•ã‚Œã¦ã„ã‚‹æ–¹ã§ã€Captive Portalã®ãŸã‚ã®ã‚¹ãƒ†ãƒ¼ã‚¿ã‚¹ã‚³ãƒ¼ãƒ‰511ã®æ案をã—ãŸãŠæ–¹ã§ã‚‚ã‚ã‚Šã¾ã™ã€‚最近ã¯QUIC WGãŒå¿™ã—ã„よã†ã§capportã«ã¯ã‚ã¾ã‚Šé¡”を出ã—ã¦ãã‚Œãªã„。。orz タイトルã¯â€Captive Portal Problem Statementâ€ãªã‚“ã¦ã‹ã£ã“ã„ã„横文å—を書ãã¾ã—ãŸãŒã€ã¤ã¾ã‚Šcapport WGã«ã¦ã€ŒCaptive Portalã®å•é¡Œç‚¹ã¯ã©ã†å®šç¾©ã•ã‚Œã¦ã‚‹ã®ï¼Ÿã€ã£ã¦è©±ã‚’ã—ã¾ã™ã€‚ å‰ç½®ãçš„ãªè©±ã¯ã“ã¡ã‚‰ã‚„ã“ã¡ã‚‰
Captive Portal Detectionã«ã¤ã„㦠- ã«ãŸã¾ã”。
今回ã¯Captive Portal Detection(ã‚ャプティブãƒãƒ¼ã‚¿ãƒ«æ¤œçŸ¥)ã«ã¤ã„ã¦ãŠè©±ã—ã—ã¾ã™ã€‚ 手ã£å–ã‚Šæ—©ã言ã†ã¨ã€ã‚³ãƒ¬â†“ã§ã™ã。ã“ã‚“ãªç”»é¢è¦‹ãŸã“ã¨ã‚ã‚‹ã§ã—ょã†ã‹ï¼Ÿ 公衆無線LANã«æŽ¥ç¶šã™ã‚‹ã¨ã€ãƒ–ラウザãŒçªç„¶é–‹ã‹ã‚Œã‚‹ã‚¢ãƒ¬ã§ã™ã€‚海外ã ã¨ã€ã€Œpop-up windowã€ã‚„「splash windowã€ãªã©ã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™ã€‚ Captive Portal Detectionã¨ã¯ ユーザーä¿è·ã®ç›®çš„ã§OSã«å®Ÿè£…ã•ã‚Œã¦ã„る仕組ã¿ã€‚通常ã®ãƒ–ラウザã¨ã¯åˆ¥ã«ãã®å ´é™ã‚Šã®incognito modeãªã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã§é–‹ã‹ã‚Œã‚‹ã€‚incognito modeã§é–‹ã‹ã‚Œã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ™®æ®µä½¿ã£ã¦ã„るブラウザã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚„クッã‚ーã®æƒ…å ±ãŒæ¼ã‚Œã‚‹å¿ƒé…ãŒãªã„。 å„OSã®Captive Portal Detection方法 ã§ã¯ã€å®Ÿéš›ã«ã©ã®ã‚ˆã†ã«Captive Portalを検知ã™ã‚‹ã®ã§ã—ょã†ã‹ï¼Ÿ 基本的ã«
Captive Portalã£ã¦ä½•ï¼Ÿ - ã«ãŸã¾ã”。
Captive Portalã¨ã¯ 「ã‚ャプティブãƒãƒ¼ã‚¿ãƒ«ã€ã¨èªã¿ã¾ã™ã€‚ æŸã‚³ãƒ¼ãƒ’ーショップや空港ãªã©ã®ç„¡ç·šLANèªè¨¼æ™‚ã«ã‚ˆã見ã‹ã‘るコレã§ã™ã€‚ ユーザーã®ãƒ–ラウザã®HTTPセッションを横å–ã‚Šã—ã¦ã€ç‰¹å®šã®Webページ(ã ã„ãŸã„èªè¨¼ã‚„åŒæ„ページã€æ™‚々課金ãªã©)ã«å¼·åˆ¶çš„ã«èª˜å°Žã™ã‚‹ä»•çµ„ã¿ã§ã™ã€‚ ç„¡ç·šLANã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã«ã‚ˆã使ã‚ã‚Œã¦ã„ã¾ã™ã€‚ 具体的ãªæŒ™å‹•ã¨ã—ã¦ã¯ã€ 自分ã®ãƒ‡ãƒã‚¤ã‚¹ã§SSIDã‚’é¸æŠž Wi-Fiãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«æŽ¥ç¶š ブラウザを開ã„ã¦ã€é©å½“ã«apple.comã¨ã‹ã‚’検索ã™ã‚‹ã¨èªè¨¼ãƒšãƒ¼ã‚¸ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã¾ã™ã€‚ メールアドレスを登録ã—ãŸã‚Šã€SNSã§OAuthèªè¨¼ã™ã‚‹ 完全ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 自分ã¯ã€ã“ã®Captive Portalã®ä¸€é€£ã®æµã‚Œã‚’ â€Captive Portal Login Processâ€ã¨å‹æ‰‹ã«åå‰ã‚’ã¤ã‘ã¦å‘¼ã‚“ã§ã„ã¾ã™ã€‚基本
PaloAltoã®CaptivePortalã®è©³ç´°å‹•ä½œã¨è¨è¨ˆã‚¬ã‚¤ãƒ‰ | SEã®é“標
PaloAlto ã§ã¯ Web ブラウザã§ã®ãƒ¦ãƒ¼ã‚¶èªè¨¼ã‚’ã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ CaptivePortal ã¨ã¯ã€è¦æ ¼ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ã„ã‚ゆる「Web èªè¨¼ã€ã®ã“ã¨ã‚’指ã™ä¸€èˆ¬çš„ãªå称ã«ãªã‚Šã¤ã¤ã‚ã‚Šã¾ã™ã€‚ã¤ã¾ã‚Šã€NW 通信を行ã†å‰ã«ãƒ–ラウザ㧠ID / パスワードを入力ã•ã›ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯èªè¨¼ã®ã“ã¨ã§ã™ã€‚ PaloAlto ã§ã® CaptivePortal ã®å‹•ä½œã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ [CaptivePortal ã®å‹•ä½œ] PC ãŒä»»æ„ã® http サイト (例ãˆã° www.yahoo.co.jp) ã¸ã‚¢ã‚¯ã‚»ã‚¹ã‚’試ã¿ã‚‹PaloAlto ãŒãã®é€šä¿¡ã‚’ CaptivePortal ãƒãƒªã‚·ãƒ¼ã®ãƒ«ãƒ¼ãƒ«ã«ç…§ã‚‰ã—åˆã‚ã›ã€ã€ŒAction=web-formã€ã«è©²å½“ã™ã‚‹å ´åˆã¯ãã® http セッションをジャックã—ã€PC 㸠HTTP ステータスコード 302 (Moved) リダイレクトを返ã—ã€è‡ªèº«ã® Capt
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}