Когда появится возможность добавлять домены в белый список?

Когда появится возможность добавлять домены в белый список?, UniFi Network

fred2k

Guest

10.11.2015 12:28:00

Привет, если я не ошибаюсь, в UniFi до сих пор нельзя внести домены в белый список. Это приносит нам огромные проблемы с нашим кастомным порталом аутентификации и настройкой входа через соцсети. В этой старой теме: https://community.ui.com/questions/426e4f85-6f80-4015-942a-cba83f3b42df UBNT-Jerry сказал, что эта функция появится (а это было ещё в 2011 году!). Когда, наконец, она станет доступна?

slooffmaster

Guest

22.10.2016 07:53:00

Добавлять записи в разрешённые/запрещённые подсети всегда можно было через API, но пока никто не создал и не опубликовал готовую и удобную функцию для этого. Вот почитай, я недавно обсуждал это с другим участником сообщества (@CaBaTa): https://community.ui.com/questions/426e4f85-6f80-4015-942a-cba83f3b42df#comment/583eeca0-60e9-487f-8e2c-7b5d3d178c2e. Лично я бы избегал создавать или менять файлы config.properties — во-первых, потому что использование API гораздо чище и проще в реализации.

lazmo

Guest

21.10.2016 20:39:00

Помню, кто-то упоминал «API» для обновления авторизованных IP-адресов, но, насколько я знаю, такого API не существует. Тем не менее, считаю, что этот пользователь реализовал какой-то скрипт, который автоматически редактирует файл config.properties. Эта настройка задаёт подсети, которым разрешён доступ к страницам портала. Например, чтобы настроить PayPal Express Checkout. Поскольку paypal.com больше не использует статические IP-подсети, текущее решение — разрешить весь HTTPS-трафик: config.captive_portal_subnets=0.0.0.0/1 128.0.0.0/1. По сути, можно создать скрипт, который периодически (через cron) выполняет NSLOOKUP для выбранных доменов и обновляет config.properties каждые x минут. Однако я не уверен, как заставить все точки доступа автоматически использовать новый config.properties. Кто заинтересован попробовать такой обходной путь?

slooffmaster

Guest

09.06.2016 13:49:00

@jbossert

Обходной путь — временно авторизовать устройство, позволить клиентскому устройству/пользователю выполнить необходимые действия для оплаты/социальной авторизации, а при успехе авторизовать устройство на окончательный срок. Минус в том, что некоторые устройства не справляются с этим, поэтому нужно уметь их идентифицировать и реагировать соответственно. Не самый приятный способ, согласен, но при правильном выполнении работает вполне неплохо.

leonardogyn

Guest

07.06.2016 13:12:00

Функция wall garden (белый список доменов вместо белого списка только IP-адресов/сетей, как сейчас) уже в разработке, по словам Брендона из команды Ubiquiti. Публичной даты релиза пока нет https://community.ui.com/questions/9bd4cfd3-45d8-4576-a0d2-ccfaa3c34b51

jbossert Guest	#6 07.06.2016 12:38:00 Привет, я тоже очень заинтересован в белом списке доменов. Я использую UAC-AP-LR. Какие есть обходные пути, "sloofmaster"? Кто-нибудь знает, предлагает ли ubnt security gateway функцию белого списка? Спасибо!

Читают тему (гостей: 1)