Для использования этой функции необходим тип интерфейса portal. Этот тип можно добавить к любому сетевому интерфейсу с помощью веб-интерфейса AxelNAC.
По умолчанию предварительная регистрация отключена. После включения этой функции встроенный межсетевой экран AxelNAC разрешает доступ к странице /signup на Captive-портале. Все, что требуется от администраторов — это открыть периметральный МСЭ для доступа к IP-адресу интерфейса управления AxelNAC по порту 443 и убедиться, что настроено доменное имя для обращения к этому IP-адресу (и что SSL-сертификат соответствует ему).
Затем можно разместить ссылку предварительной регистрации на сайте во внешней сети: https://<АДРЕС_AXELNAC>/signup.
Для минимальной настройки предварительной регистрации гостей необходимо убедиться, что в разделе Конфигурация → Политики и контроль доступа → Профили подключения → Выбранный вами профиль параметр Активировать предварительную регистрацию переведен в положение Включено.
Для корректной передачи сообщений электронной почты необходим действующий MTA, настроенный в AxelNAC и связанный с гостевым модулем. Если в качестве smtpserver используется localhost, убедитесь, что на сервере установлен и настроен MTA.
Предварительная регистрация увеличивает уязвимость AxelNAC для атак, поскольку в интернет выводится часть ее функциональных возможностей. Убедитесь, все риски понятны, примените критические обновления операционной системы и исправления безопасности AxelNAC.
