Autorisation via un portail captif : fonctionnement et utilisation

Un utilisateur se connecte à un réseau Wi-Fi public et est redirigé vers une page Web qui lui demande d'accepter les conditions d'utilisation. La page lui affiche une publicité ou lui demande de fournir une adresse e-mail ou un numéro de téléphone portable.

Cette page web est appelée « portail captif ». La « tâche » qu'un utilisateur doit accomplir pour accéder à Internet s'appelle « l'autorisation via le portail captif ». Voyons en détail comment fonctionne l'autorisation via le portail captif et les nombreuses façons dont elle peut être utilisée.

Notions de base sur les portails captifs

Un portail captif est une page d'accueil ou de connexion vers laquelle les utilisateurs sont redirigés lorsqu'ils se connectent pour la première fois à un réseau Wi-Fi public ou réservé aux visiteurs. L'administrateur du réseau Wi-Fi configure souvent l'autorisation via un portail captif afin d'exiger une certaine forme d'interaction de la part des utilisateurs avant de leur accorder l'accès au réseau Wi-Fi.

Le portail captif sert à vérifier l'identité d'un utilisateur à l'aide de son numéro de téléphone portable ou de ses identifiants de connexion autorisés. Il recueille d'autres informations sur l'utilisateur à des fins marketing ou lui demande d'accepter les conditions d'utilisation du réseau.

Par exemple, un utilisateur se connecte à un point d'accès Wi-Fi public à l'aéroport à l'aide de son téléphone. Dès qu'il se connecte au Wi-Fi, il est redirigé vers une page lui demandant de fournir son numéro de téléphone portable. Un code à usage unique est envoyé par SMS au numéro de téléphone portable enregistré. L'utilisateur peut être amené à saisir ce code dans le portail captif afin de finaliser le processus d'autorisation et d'accéder à Internet.

Un autre exemple est le portail captif des hôtels, qui oblige les clients à saisir un identifiant et un mot de passe temporaires. Certains portails captifs affichent des publicités sur lesquelles les utilisateurs du Wi-Fi doivent cliquer avant de pouvoir accéder à Internet.

Portail d'authentification (Captive Portal) pour point d'accès Wi-Fi : à quoi sert-il ?

L'objectif d'un portail captif peut varier en fonction des informations demandées à l'utilisateur et/ou de la manière dont l'administrateur du réseau Wi-Fi souhaite gérer l'utilisation du Wi-Fi par les visiteurs.

Un point d'accès avec portail d'authentification est désormais la norme pour la plupart des établissements proposant un réseau Wi-Fi aux visiteurs. Voici les utilisations les plus courantes de ce système :

• L'autorisation via un portail captif peut exiger des utilisateurs invités qu'ils lisent et acceptent un contrat d'utilisation afin de protéger le propriétaire du réseau Wi-Fi contre toute responsabilité.
• L'authentification via un portail captif peut bloquer l'accès à Internet jusqu'à ce que l'utilisateur ait terminé la procédure d'authentification, par exemple par SMS.
• Un portail captif peut imposer un délai d'inactivité et un délai d'expiration. Cela signifie qu'un utilisateur dispose d'un délai minimum pendant lequel il doit utiliser activement la connexion au point d'accès Wi-Fi.
• L'autorisation via un portail captif permet de limiter l'accès à un réseau à certaines adresses IP ou à des utilisateurs authentifiés.
• Un administrateur Wi-Fi peut utiliser le portail captif pour imposer des restrictions de bande passante aux utilisateurs.
• Un portail captif peut être personnalisé afin d'offrir aux utilisateurs différentes options d'authentification.
• Un portail captif peut être mis à jour régulièrement avec du contenu marketing personnalisé afin de générer des revenus.
• Un portail captif peut offrir des options de gestion des utilisateurs locaux.
• La configuration d'un portail captif peut permettre aux entreprises de recueillir des informations sur les habitudes de navigation des utilisateurs invités ou de suivre leurs déplacements au sein des locaux de l'entreprise ou d'une zone géographique délimitée.

Autorisation via un portail captif sur le réseau Wi-Fi domestique

Envisagez de mettre en place un portail captif sur votre réseau Wi-Fi domestique si de nombreuses personnes se connectent à votre réseau ou si vous souhaitez contrôler l'accès à Internet et l'utilisation de la bande passante. Protéger votre réseau Wi-Fi par un mot de passe peut ne pas suffire si vous louez des chambres ou si vous gérez un établissement d'hébergement temporaire. Un portail captif pour un réseau Wi-Fi domestique peut également s'avérer utile dans les pensions, les résidences universitaires, les foyers d'accueil et autres structures similaires.

Gardez toutefois à l'esprit que tous les routeurs ne peuvent pas être configurés avec un portail captif. La fonctionnalité de portail captif doit être intégrée au micrologiciel du routeur. Votre FAI local pourra vous indiquer si vous pouvez configurer un portail captif avec le routeur dont vous disposez.

Lors de la configuration de l'autorisation via un portail captif pour un réseau domestique, vous aurez besoin d'un deuxième réseau, distinct de votre réseau domestique et doté de son propre SSID (ou nom de réseau sans fil). Ce réseau distinct servira de réseau invité, et c'est sur ce réseau que vous configurerez le portail captif.

Vous pouvez configurer le portail captif de manière à n'accorder l'accès à Internet qu'à certaines personnes disposant des identifiants de connexion appropriés. Vous pouvez utiliser le portail captif pour restreindre l'accès à certains sites Web, ainsi que pour limiter les téléchargements de fichiers et l'utilisation de la bande passante. Vous pouvez également définir une durée maximale d'accès à Internet.

2 problèmes courants liés aux portails captifs

Voici les problèmes d'autorisation liés au portail captif les plus courants auxquels vous ou vos invités connectés au Wi-Fi pourriez être confrontés lors de votre accès à Internet.

1. L'autorisation via le portail captif ne se charge pas

Si le problème réside dans le fait que la page d'autorisation du portail captif ne se charge pas, cela peut être dû à l'une des raisons suivantes :

• L'utilisateur utilise un VPN pour masquer son adresse IP et protéger ses données personnelles. Un appareil équipé d'un VPN ne pourra pas contourner le portail captif et accéder à Internet via le réseau Wi-Fi associé. L'utilisateur peut soit désactiver son VPN, soit trouver un autre réseau ouvert ne disposant pas de portail captif.
• Le système d'exploitation de l'appareil ne dispose pas d'une fonctionnalité intégrée de détection automatique du portail captif. La plupart des appareils modernes sont équipés d'un système d'exploitation qui vérifie automatiquement si une connexion Internet disponible fonctionne. Le système d'exploitation tente d'accéder à un site Web spécifique. L'appareil est redirigé vers le portail captif si le réseau est configuré avec une autorisation par portail captif. Si le système d'exploitation d'un appareil ne dispose pas de cette fonctionnalité, l'utilisateur doit ouvrir manuellement un navigateur Web et saisir une URL spécifique.
• La fonction « Connexion automatique » du réseau ou de l'appareil est désactivée.

2. Autorisation via un portail captif sur Chromebook

De nombreux utilisateurs de Chromebook ont signalé un problème d'autorisation via un portail captif sur leur Chromebook lorsqu'ils tentent de se connecter à un réseau (généralement un réseau domestique) qui n'a pas été configuré avec un portail captif. Ce problème est apparu après la mise à jour vers Chromebook OS 88. Certains utilisateurs ont résolu le problème en revenant à la version OS 86.

La communauté d'aide Chrome Enterprise de l'assistance Google a également recommandé aux utilisateurs de suivre la procédure de configuration des réseaux pour les appareils gérés. Cela permet de s'assurer que les paramètres réseau des appareils Chrome OS sont correctement configurés.

Exploitez pleinement le potentiel de l'autorisation via un portail captif pour votre entreprise

Pourquoi se donner la peine de mettre en place un portail captif pour votre réseau Wi-Fi invité alors que vous pouvez simplement protéger votre réseau à l'aide d'un mot de passe ? Parce que toutes les autres entreprises proposent elles aussi un accès Wi-Fi invité, tout comme vous. Grâce à un portail captif personnalisé, vous pouvez faire en sorte que votre réseau Wi-Fi invité se démarque des autres.

Tout d'abord, vous aurez besoin d'une solution de marketing Wi-Fi tout-en-un comme Beambox. Avec Beambox, vous pouvez configurer votre portail captif pour :

• Ajoutez automatiquement les clients fidèles à votre réseau et affichez-leur un message « Bon retour parmi nous ! ».
• Personnalisez la page de connexion à votre réseau client pour y afficher votre dernière publication sur Instagram, votre menu actualisé, vos offres spéciales et un formulaire de commentaires ;
• Collectez les données relatives à vos clients afin de créer des profils détaillés et d'optimiser vos stratégies marketing ;
• Contrôlez comment et quand les clients peuvent se connecter ;
• Isolez votre réseau Wi-Fi réservé aux invités des autres réseaux et assurez-vous que votre réseau est à la fois conforme et sécurisé ;
• Créer et gérer des campagnes d'e-mails ciblées ; et
• Automatisez vos campagnes marketing par SMS en fonction de la manière dont vos clients interagissent avec votre établissement.

Vous pouvez opter pour la solution Beambox Plug & Play, que vous pouvez connecter à votre routeur actuel. Une autre option consiste à intégrer Beambox à votre réseau grâce à l'intégration dans le cloud et aux guides d'installation à réaliser soi-même.

Beambox est compatible avec UniFi, Meraki, Omada, Aruba, MikroTik et Ruckus. Boostez votre marketing Wi-Fi. Commencez dès aujourd'hui votre essai gratuit de Beambox!

---