+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление с точки доступа не работает при запуске URL "HTTPS".

Перенаправление с точки доступа не работает при запуске URL "HTTPS"., RouterOS

mhdganji

Guest

18.02.2013 07:16:00

Привет!

Сервис точки доступа работает на роутере 433, и в целом всё нормально. Проблема в следующем: когда пользователь пытается открыть страницу по HTTPS, например https://google.com, его не перенаправляет на страницу аутентификации (он может ввести имя или IP адреса шлюза точки доступа и увидеть страницу, но, как я уже упоминал, перенаправление не работает). Интересно, что если он пытается открыть HTTP-страницу (например, http://test.com), то его перенаправляет на страницу входа.

Буду очень благодарен за любую помощь!

Спасибо.

bwigham Guest	#2 0 12.03.2013 19:07:00 Есть какой-нибудь способ обойти это? Многие используют Google как свою домашнюю страницу и используют HTTPS, поэтому, когда они открывают браузер, их автоматически не перенаправляет на вход в систему.

TheWiFiGuy

Guest

12.03.2013 20:51:00

Да ну, совсем нет. Если бы ты перехватил HTTPS-ответ, браузер пользователя выдал бы SSL-ошибки, которые реально отпугнули бы пользователей. У iPhone и некоторых более новых версий Android есть помощники портала захвата, которые предоставляют решение, как и Windows 8 и более поздние версии OSX, но это все равно настоящая головная боль.

bwigham Guest	#4 0 13.03.2013 20:42:00 Сегодня мне позвонили три человека, а сезон у нас ещё даже не начался. Вот это будет весело.

mnour

Guest

18.03.2013 17:38:00

Ну и что, после этого разговора, есть способ это запустить? Ну, хотя бы частично? Большинство же делают свою главную страницу https://www.google.com. Можем ли мы хотя бы сделать что-то работающим для большинства? Например, добавить исключение для https://www.google.com в Walled Garden???

reinerotto

Guest

18.03.2013 20:58:00

Возможно, есть решение для Google, по крайней мере, на Linux это сделать можно. Вопрос только в одном: возможно ли это на MT, тоже? Ключевой момент — возможность заставить поиск завершиться не через https. Это ввело Google, чтобы у них была возможность блокировать умных ребят из школы, которые ищут «горячие» веб-страницы через SSL. Однако, первоначальный контакт с Google всё ещё через https:, так что MT-hotspot позволяет пропускать https:// на Google? Если этого не сделать, то следующее будет невозможно: Во-первых, нужно поковыряться с DNS (теперь мы в мире Linux): в named.conf: … zone “ www.google.com ” IN { type master; file “/etc/google.zone”; }; … /etc/google.zone: @ IN SOA localhost. root.localhost. ( 2012050900 7200 1800 1209600 300 ) 1800 IN NS localhost. 1800 IN A 216.239.32.20 ; nosslsearch.google.com. Когда это применимо к используемому DNS, GET www.google.com всё ещё https://, но затем всё остальное будет http. Это может быть перехвачено MT hotspot и направлено на страницу входа. Сейчас MT-gurus работают над тем, чтобы это перенести на MT.

Devil Guest	#7 0 22.03.2013 13:00:00 Интересно, почему никто из вас не упомянул тип аутентификации HTTPS в ‘/ip hotspot profile’. Если это активировать, то хотспот должен автоматически перенаправлять неаутентифицированных пользователей, пытающихся получить доступ к HTTPS на порту 443, на страницу входа. Однако, почти все браузеры будут предупреждать пользователей о потенциальной MITM-атаке. Им придется каждый раз принимать какие-то меры и разрешать подключение или добавлять ваш сертификат в зону доверенных для этого сайта (в зависимости от используемого браузера). После принятия сертификата их должно перенаправить на страницу входа в хотспот. Загляните сюда . Правило номер 12 отвечает за такое перенаправление. Попробуйте и посмотрите, работает ли это. Хотя я сам этого не делал, думаю, что должно сработать, так как видел здесь жалобы пользователей о предупреждениях сертификатов из-за этого.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры