Was ist pfSense?

pfSense ist eine sehr leistungsstarke Open-Source-Firewall- und Router-Software. Sie basiert auf FreeBSD und bietet mehr Funktionen als die meisten kommerziellen Firewall-Geräte. pfSense wird insbesondere in Shared-Hosting-Infrastrukturen (Beispiel: Shared Hosting) und VPS-Systemen verwendet. Auch auf Servern mit Standort in Deutschland wie Hetzner wird es häufig bevorzugt.

Was ist ein Captive Portal?

Ein Captive Portal ist ein System, das es Benutzern, die sich mit einem Netzwerk verbinden, ermöglicht, eine Authentifizierungsseite zu durchlaufen, bevor sie auf das Internet zugreifen können. Es wird häufig an öffentlichen Orten wie Hotels, Cafés und Schulen verwendet.

Wie wird ein Captive Portal auf pfSense eingerichtet?

1. pfSense-Installation

Laden Sie die pfSense-ISO-Datei herunter und schreiben Sie sie auf einen USB-Stick oder eine CD.
Starten Sie den Server (physisch oder virtuell) mit der ISO.
Befolgen Sie die Installationsschritte:
- Festplattenpartitionierung
- Zuweisung von Netzwerkschnittstellen (WAN und LAN)
Nach der Installation greifen Sie über die IP-Adresse auf die Weboberfläche zu.

2. Grundlegende Netzwerkeinstellungen

Stellen Sie für die WAN-Schnittstelle einen Internetzugang bereit.
Definieren Sie das interne Netzwerk für die LAN-Schnittstelle.

3. Captive Portal-Installation

Öffnen Sie im pfSense-Panel den Abschnitt Services > Captive Portal.
Erstellen Sie einen neuen Captive Portal-Bereich.
Wählen Sie das Netzwerk aus (normalerweise LAN).
Wählen Sie die Authentifizierungsmethode (Local User Manager, Voucher, RADIUS usw.).

4. Captive Portal-Einstellungen

Session Timeout: Legen Sie die Sitzungsdauer der Benutzer fest.
Idle Timeout: Trennen Sie die Verbindung, wenn für einen bestimmten Zeitraum keine Aktivität stattfindet.
Hard Timeout: Melden Sie sich nach einer bestimmten Zeit automatisch ab.
Portal Page Contents: Passen Sie Ihre Anmeldeseite an.

5. Benutzerverwaltung

Erstellen Sie im Abschnitt System > User Manager neue Benutzer.
Verwenden Sie diese Benutzerinformationen bei der Authentifizierung mit dem Captive Portal.

Captive Portal-Beispielszenarien

Kunden, die in einem Café ankommen, verbinden sich über ihre Telefone mit dem Netzwerk und greifen auf das Internet zu, indem sie ein Passwort über eine webbasierte "Anmelde"-Seite eingeben.
Schüler in einer Schule greifen nur mit ihren Schulinformationen auf das Netzwerk zu.

Wichtige Hinweise zur Installation

Es wird empfohlen, dass Ihr Server zwei Netzwerkkarten (WAN und LAN) hat.
Die Verwendung eines SSL-Zertifikats für das Captive Portal reduziert Browserwarnungen.
Die DHCP-Einstellungen müssen korrekt vorgenommen werden.

Häufig gestellte Fragen (FAQ)

Ist pfSense kostenlos? Ja, pfSense ist vollständig Open Source und kann kostenlos verwendet werden.

Funktioniert das Captive Portal auf Mobilgeräten? Ja, es funktioniert sowohl auf Mobilgeräten als auch auf Desktop-Geräten problemlos, solange moderne Browser es unterstützen.

Kann ich mehr als einen Captive Portal-Bereich erstellen? Ja, Sie können mehrere Captive Portal-Bereiche auf pfSense definieren.

Auf welcher Hardware kann pfSense installiert werden?

Physische Server (x86-Architektur)
Virtuelle Server wie KVM, VMware, Hyper-V
Cloud-Umgebungen (bestimmte Einstellungen können erforderlich sein)

Fazit

Mit pfSense und Captive Portal können Sie Ihr Netzwerk sicherer und kontrollierter gestalten. Wenn Sie Ihre Server in Umgebungen wie Shared Hosting, VPS oder Hetzner Cloud hosten, werden professionelle Lösungen wie pfSense Ihre Infrastruktur weiter stärken.