Не появляется страница авторизации

@ViterAlex · Регистрация: 11.02.2013

Author24 — интернет-сервис помощи студентам

При подключении к открытой сети вайфай в торговом центре подключение остаётся ограниченным. Чтобы получить доступ к интернету, нужно перейти на страницу авторизации.
Так вот, на планшете и телефоне переход осуществляется, а на ноуте с Windows 10 Home - нет. Такая проблема только с этой сетью: в том же Макдональдсе при подключении к вайфай открывается браузер со страницей авторизации, где нужно поставить галочку об ознакомлении с условиями пользования и нажать кнопку "Подключиться".
Как решить данную проблему?

@insect_87 · 23.01.2016, 19:45

а перенаправить вообще пытается?
кэш браузера чистился?
во всех браузерах такое?
если да, то какие браузеры?

Dmitry · 23.01.2016, 20:11

Сообщение от ViterAlex

Как решить данную проблему?

запустить браузер, попытаться открыть сайт, причем это д.б. не https:// адрес
также, проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически".
а вообще, рассказать торговому центру, что "в природе существуют" нормальные каптив-порталы

@ViterAlex · 24.01.2016, 01:31 **[ТС]**

insect_87, перенаправить не пытается. Кэш чистил. Браузеров много, но на разных не проверял. Мне казалось, что это проблема со стороны системы.
Dmitry, пытался открыть киберфорум. Выдавало ошибку, что-то связанное с DNS. То ли Not Resolved, то ли что-то подобное.

Сообщение от Dmitry

проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически".

как окажусь в этом торговом центре — посмотрю, что можно сделать.

Сообщение от Dmitry

а вообще, рассказать торговому центру, что "в природе существуют" нормальные каптив-порталы

А вот он, родимый. Честно говоря, не думаю, что там глупые айтишники

Как вообще называется такой способ логина и где о нём почитать?

@insect_87 · 24.01.2016, 01:39

Сообщение от Dmitry

также, проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически".

ViterAlex, так это на ноуте проверить нужно в свойствах tcp|ip v4

@ViterAlex · 24.01.2016, 01:40 **[ТС]**

insect_87, это настройки моего адаптера? Да, у меня прописан точный адрес, даже не знаю, откуда он взялся.

@insect_87 · 24.01.2016, 01:44

Сообщение от ViterAlex

у меня прописан точный адрес

dns?
его надо убрать, выставить в автополучение
какой стоит?
8.8.8.8?

@ViterAlex · 24.01.2016, 01:46 **[ТС]**

Я уже исправил. Стояло что вроде 208.8.222.222
Как это влияет на подключение и почему работало в других сетях?

@insect_87 · 24.01.2016, 01:54

это USA dns https://www.nic.ru/whois/?query=208.8.222.222
а в других сетях тоже веб-авторизация была?

@ViterAlex · 24.01.2016, 01:59 **[ТС]**

Сообщение от insect_87

а в других сетях тоже веб-авторизация была?

Была. В Макдональдсе, в кафешках разных, всё работало и работает

Dmitry · 24.01.2016, 02:08

вобще-то, есть устоявшийся стандарт этих самых captive-portal-ов (тех самых хотспотов, выводящих страницы авторизации):

клиенту предоставляется сеть по dhcp (клиент от сервера получает айпишник, шлюз и адрес сервера днс)
клиенту ДОСТУПЕН днс-сервер (адреса ОБЯЗАТЕЛЬНО РЕЗОЛВЯТСЯ!)
но клиенту недоступны никакие ресурсы за пределами шлюза хотспота (в интернете)

всё!
причем в свете того, что вы пишите

Сообщение от ViterAlex

Выдавало ошибку, что-то связанное с DNS. То ли Not Resolved, то ли что-то подобное.

утверждение

Сообщение от ViterAlex

Честно говоря, не думаю, что там глупые айтишники

лично у меня вызывает 100%-ю уверенность в обратном!

сам стандарт вышеописанный взят на вооружение всеми операционными системами. т.е. устройство, получившее айпишник, шлюз и днс, "автоматом" считает себя подключившимся к интернету. на основании этого "знания" устройство пытается выполнять запросы на некоторые "свои" (заранее предопределенные) сервера. при этом устройство сталкивается с такой ситуацией, что адреса резолвятся, но вот доступа к самим ресурсам нет. на основании этого устройством делается вывод, что оно подключено к т.н. "интернету с веб-авторизацией" (по терминологии винды). у айфонов/айпадов в таком случае выскакивает CNA (connect network assistant), а у андроидов - в шторку выпрыгивает оповещение о подключении к сети, при щелчке по которому выпрыгивает браузер с той самой страницей авторизации...

ну и по поводу

Сообщение от ViterAlex

Как вообще называется такой способ логина

варианты:

UAM (Universal Authorisation Method)
COA-Port
Captive Portal
Hotspot

@ViterAlex · 06.02.2016, 17:25 **[ТС]**

Dmitry, могу отчитаться. Действительно, после смены конкретного адреса DNS, на получение автоматически — всё заработало. Вот пишу как раз через тот самый вайфай.
Спасибо за помощь

Dmitry · 06.02.2016, 22:09

ну в том, что я написал, я был уверен на все 100
имхо, чтоб что-то продавать, нужно знать суть вопроса

@Сергио · 10.02.2016, 20:13

Не стал создавать новую тему, спрошу здесь, целый день сегодня ищу ответ на вопрос

Сообщение от Dmitry

автоматом" считает себя подключившимся к интернету. на основании этого "знания" устройство пытается выполнять запросы на некоторые "свои" (заранее предопределенные) сервера. при этом устройство сталкивается с такой ситуацией, что адреса резолвятся, но вот доступа к самим ресурсам нет. на основании этого устройством делается вывод, что оно подключено к т.н. "интернету с веб-авторизацией" (по терминологии винды). у айфонов/айпадов в таком случае выскакивает CNA (connect network assistant), а у андроидов - в шторку выпрыгивает оповещение о подключении к сети, при щелчке по которому выпрыгивает браузер с той самой страницей авторизации...

Когда адреса резольвятся, но доступа к сети Internet нет, как устройство понимает откуда качать страницу авторизации? может какая опция dhcp?

Провел эксперимент, wi-fi точка без пароля, разрешил icmp в мир, доступ к dns, форвард остального в drop, подключаюсь с Android 4.3 и с iOS, получает адреса, шлюз, dns сервер, адреса резольятся, пинг в мир есть, интернета нет, но не выскакивает тот самый CNA и в андроиде "шторка" тоже не выскакивает, куда копать?

Dmitry · 10.02.2016, 20:43

Сообщение от Сергио

как устройство понимает откуда качать страницу авторизации?

это все делает тот самый

Сообщение от Dmitry

UAM (Universal Authorisation Method)
COA-Port
Captive Portal
Hotspot

название выберите то, которое вам нравится больше всего

@Сергио · 10.02.2016, 21:03

не хочу показаться навязчивым

, хочется понять "физику" процесса, который заставляет открыть CNA или шторку, а везде описываются готовые решения.

По Hotspot, настраивал на mikrotik, подключаюсь к сети, никакого окошка нет, но если зайти в браузер и попытаться куда-нибудь зайти, перенаправляет на страницу авторизации, а хочется именно чтобы открылся CNA

Captive Portal вроде то что нужно, но не понимаю, как и где указать откуда загружать страницу авторизации?

Еще вопрос, если нет Captive Portal etc, просто нет интернета при подключении к точке доступа, как устройство понимает что не нужно открывать CNA?

@Shagore · 30.08.2018, 23:48

не хочу показаться навязчивым , хочется понять "физику" процесса, который заставляет открыть CNA или шторку, а везде описываются готовые решения.

хочу присоединиться к предыдущему оратору

делаю самописный captive portal, вроде в теории все ясно, но на деле не хочет автоматически при подключении вылезать браузер для авторизации (сделан редирект всех запросов на 80 порт на портал), если ручками открывать любой http-сайт, то редирект происходит как надо, смска получена, авторизация успешна, инет появляется.

У меня есть контроллер wifi для бесшовного роуминга. В нем есть возможность в профиле wi-fi сети поставить галку "Use captive portal" и тогда реально при подключении в этой сети автоматом открывается браузер и в нем открыта страница авторизации портала (на win10), в андроидах в параметрах сети есть кнопка "Войти", в недогрызке появляются переключатели автоматического подключения, автовхода и открывается CNA. Всего этого не происходит, если я использую свой портал. Но, к сожалению, captive portal с контроллера по многим причинам не подходит.

Вот КААААК? Что контроллер делает такого, что клиенты понимают, что от них ждут авторизации? Ловила трафик tcpdump'ом, кардинальной разницы не увидела. Может на другом уровне? Видела, что еще вроде можно подменять dns-ответы, но пока не догнала как это сделать. И будет ли польза если удастся.

@Shagore · 31.08.2018, 15:45

Посыпаю голову пеплом и бьюсь ею же об стену...

не на том уровне редиректила, клиент же не знает, что iptables его пакеты нещадно перекидывает.

На данный момент работают следующие правила

Код

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ "http://hotspot.mydomain.com" [R=301,L]

Страница авторизации открывается в вин10, на айфоне, на андроидах, а вот в вин7 пока не хочет.

Если будут комментарии по оптимизации или просто советы как сделать лучше, буду рада почитать.

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
	06.02.2016, 17:25 [ТС]	12
	Dmitry, могу отчитаться. Действительно, после смены конкретного адреса DNS, на получение автоматически — всё заработало. Вот пишу как раз через тот самый вайфай. Спасибо за помощь 0

@Сергио 0 / 0 / 0 Регистрация: 15.11.2013 Сообщений: 7
	10.02.2016, 20:13	14
	Не стал создавать новую тему, спрошу здесь, целый день сегодня ищу ответ на вопрос Сообщение от Dmitry автоматом" считает себя подключившимся к интернету. на основании этого "знания" устройство пытается выполнять запросы на некоторые "свои" (заранее предопределенные) сервера. при этом устройство сталкивается с такой ситуацией, что адреса резолвятся, но вот доступа к самим ресурсам нет. на основании этого устройством делается вывод, что оно подключено к т.н. "интернету с веб-авторизацией" (по терминологии винды). у айфонов/айпадов в таком случае выскакивает CNA (connect network assistant), а у андроидов - в шторку выпрыгивает оповещение о подключении к сети, при щелчке по которому выпрыгивает браузер с той самой страницей авторизации... Когда адреса резольвятся, но доступа к сети Internet нет, как устройство понимает откуда качать страницу авторизации? может какая опция dhcp? Провел эксперимент, wi-fi точка без пароля, разрешил icmp в мир, доступ к dns, форвард остального в drop, подключаюсь с Android 4.3 и с iOS, получает адреса, шлюз, dns сервер, адреса резольятся, пинг в мир есть, интернета нет, но не выскакивает тот самый CNA и в андроиде "шторка" тоже не выскакивает, куда копать? 0

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
		1
	Не появляется страница авторизации 23.01.2016, 18:20. Показов 200964. Ответов 17 Метки нет (Все метки) При подключении к открытой сети вайфай в торговом центре подключение остаётся ограниченным. Чтобы получить доступ к интернету, нужно перейти на страницу авторизации. Так вот, на планшете и телефоне переход осуществляется, а на ноуте с Windows 10 Home - нет. Такая проблема только с этой сетью: в том же Макдональдсе при подключении к вайфай открывается браузер со страницей авторизации, где нужно поставить галочку об ознакомлении с условиями пользования и нажать кнопку "Подключиться". Как решить данную проблему? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	23.01.2016, 19:45	2
	а перенаправить вообще пытается? кэш браузера чистился? во всех браузерах такое? если да, то какие браузеры? 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	23.01.2016, 20:11	3
	Сообщение от ViterAlex Как решить данную проблему? запустить браузер, попытаться открыть сайт, причем это д.б. не https:// адрес также, проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически". а вообще, рассказать торговому центру, что "в природе существуют" нормальные каптив-порталы 0

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
	24.01.2016, 01:31 [ТС]	4
	insect_87, перенаправить не пытается. Кэш чистил. Браузеров много, но на разных не проверял. Мне казалось, что это проблема со стороны системы. Dmitry, пытался открыть киберфорум. Выдавало ошибку, что-то связанное с DNS. То ли Not Resolved, то ли что-то подобное. Сообщение от Dmitry проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически". как окажусь в этом торговом центре — посмотрю, что можно сделать. Сообщение от Dmitry а вообще, рассказать торговому центру, что "в природе существуют" нормальные каптив-порталы А вот он, родимый. Честно говоря, не думаю, что там глупые айтишники Как вообще называется такой способ логина и где о нём почитать? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	24.01.2016, 01:39	5
	Сообщение от Dmitry также, проверить, что в настройках сети не указано принудительно использовать какой-то конкретный (желаемый) сервер днс, должно быть "получить адрес сервера днс автоматически". ViterAlex, так это на ноуте проверить нужно в свойствах tcp\|ip v4 0

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
	24.01.2016, 01:40 [ТС]	6
	insect_87, это настройки моего адаптера? Да, у меня прописан точный адрес, даже не знаю, откуда он взялся. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	24.01.2016, 01:44	7
	Сообщение от ViterAlex у меня прописан точный адрес dns? его надо убрать, выставить в автополучение какой стоит? 8.8.8.8? 0

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
	24.01.2016, 01:46 [ТС]	8
	Я уже исправил. Стояло что вроде 208.8.222.222 Как это влияет на подключение и почему работало в других сетях? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	24.01.2016, 01:54	9
	это USA dns https://www.nic.ru/whois/?query=208.8.222.222 а в других сетях тоже веб-авторизация была? 0

@ViterAlex 8940 / 4852 / 1886 Регистрация: 11.02.2013 Сообщений: 10,246
	24.01.2016, 01:59 [ТС]	10
	Сообщение от insect_87 а в других сетях тоже веб-авторизация была? Была. В Макдональдсе, в кафешках разных, всё работало и работает 0

	31.08.2018, 15:45

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	24.01.2016, 02:08	11
	Сообщение было отмечено ViterAlex как решение Решение вобще-то, есть устоявшийся стандарт этих самых captive-portal-ов (тех самых хотспотов, выводящих страницы авторизации): клиенту предоставляется сеть по dhcp (клиент от сервера получает айпишник, шлюз и адрес сервера днс) клиенту ДОСТУПЕН днс-сервер (адреса ОБЯЗАТЕЛЬНО РЕЗОЛВЯТСЯ!) но клиенту недоступны никакие ресурсы за пределами шлюза хотспота (в интернете) всё! причем в свете того, что вы пишите Сообщение от ViterAlex Выдавало ошибку, что-то связанное с DNS. То ли Not Resolved, то ли что-то подобное. утверждение Сообщение от ViterAlex Честно говоря, не думаю, что там глупые айтишники лично у меня вызывает 100%-ю уверенность в обратном! сам стандарт вышеописанный взят на вооружение всеми операционными системами. т.е. устройство, получившее айпишник, шлюз и днс, "автоматом" считает себя подключившимся к интернету. на основании этого "знания" устройство пытается выполнять запросы на некоторые "свои" (заранее предопределенные) сервера. при этом устройство сталкивается с такой ситуацией, что адреса резолвятся, но вот доступа к самим ресурсам нет. на основании этого устройством делается вывод, что оно подключено к т.н. "интернету с веб-авторизацией" (по терминологии винды). у айфонов/айпадов в таком случае выскакивает CNA (connect network assistant), а у андроидов - в шторку выпрыгивает оповещение о подключении к сети, при щелчке по которому выпрыгивает браузер с той самой страницей авторизации... ну и по поводу Сообщение от ViterAlex Как вообще называется такой способ логина варианты: UAM (Universal Authorisation Method) COA-Port Captive Portal Hotspot 2

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	06.02.2016, 22:09	13
	ну в том, что я написал, я был уверен на все 100 имхо, чтоб что-то продавать, нужно знать суть вопроса 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	10.02.2016, 20:43	15
	Сообщение от Сергио как устройство понимает откуда качать страницу авторизации? это все делает тот самый Сообщение от Dmitry UAM (Universal Authorisation Method) COA-Port Captive Portal Hotspot название выберите то, которое вам нравится больше всего 0

@Сергио 0 / 0 / 0 Регистрация: 15.11.2013 Сообщений: 7
	10.02.2016, 21:03	16
	не хочу показаться навязчивым , хочется понять "физику" процесса, который заставляет открыть CNA или шторку, а везде описываются готовые решения. По Hotspot, настраивал на mikrotik, подключаюсь к сети, никакого окошка нет, но если зайти в браузер и попытаться куда-нибудь зайти, перенаправляет на страницу авторизации, а хочется именно чтобы открылся CNA Captive Portal вроде то что нужно, но не понимаю, как и где указать откуда загружать страницу авторизации? Еще вопрос, если нет Captive Portal etc, просто нет интернета при подключении к точке доступа, как устройство понимает что не нужно открывать CNA? 0

@Shagore 0 / 0 / 0 Регистрация: 08.08.2011 Сообщений: 5
	30.08.2018, 23:48	17
	не хочу показаться навязчивым , хочется понять "физику" процесса, который заставляет открыть CNA или шторку, а везде описываются готовые решения. хочу присоединиться к предыдущему оратору делаю самописный captive portal, вроде в теории все ясно, но на деле не хочет автоматически при подключении вылезать браузер для авторизации (сделан редирект всех запросов на 80 порт на портал), если ручками открывать любой http-сайт, то редирект происходит как надо, смска получена, авторизация успешна, инет появляется. У меня есть контроллер wifi для бесшовного роуминга. В нем есть возможность в профиле wi-fi сети поставить галку "Use captive portal" и тогда реально при подключении в этой сети автоматом открывается браузер и в нем открыта страница авторизации портала (на win10), в андроидах в параметрах сети есть кнопка "Войти", в недогрызке появляются переключатели автоматического подключения, автовхода и открывается CNA. Всего этого не происходит, если я использую свой портал. Но, к сожалению, captive portal с контроллера по многим причинам не подходит. Вот КААААК? Что контроллер делает такого, что клиенты понимают, что от них ждут авторизации? Ловила трафик tcpdump'ом, кардинальной разницы не увидела. Может на другом уровне? Видела, что еще вроде можно подменять dns-ответы, но пока не догнала как это сделать. И будет ли польза если удастся. 0

Не появляется страница авторизации

Решение