Что такое Captive Portal
Captive Portal (от англ. "captive" — захваченный) — это страница которая автоматически открывается когда вы подключаетесь к публичной Wi-Fi сети. Вы видели её в аэропортах, гостиницах, кафе — когда после подключения к Wi-Fi появляется страница с просьбой войти, принять условия или ввести телефон.
Технически это работает так: роутер перехватывает все HTTP-запросы нового устройства и перенаправляет их на специальную страницу авторизации. До прохождения авторизации — интернет недоступен. После — открывается.
Простыми словами
Captive Portal — это "шлагбаум" на входе в интернет через ваш Wi-Fi. Гость подключился к сети → видит страницу → выполняет нужное действие (вводит телефон, принимает правила) → шлагбаум открывается → интернет работает.
Зачем нужен Captive Portal по российскому закону
В России использование Captive Portal — не просто удобство, а юридическая обязанность. По 97-ФЗ и Постановлениям Правительства №2606 и №2607 каждый владелец публичной Wi-Fi сети обязан:
- Идентифицировать каждого пользователя по номеру телефона или через Госуслуги
- Хранить данные о подключениях минимум 6 месяцев
- Предоставлять данные по запросу уполномоченных органов
Штраф за отсутствие идентификации
До 300 000 рублей для юрлиц и ИП. Пароль в меню не считается идентификацией — нужна именно верификация личности по номеру телефона.
Как работает Captive Portal с идентификацией по телефону
Гость подключается к Wi-Fi
Телефон или ноутбук автоматически открывает страницу авторизации — Captive Portal.
Вводит номер телефона
На странице одно поле — номер телефона. Никаких паролей, никаких регистраций.
Получает звонок (Flash-call)
На указанный номер поступает звонок — бесплатно для гостя, трубку брать не нужно. Звонок длится 2-3 секунды и сбрасывается автоматически.
Доступ открыт
Система зафиксировала номер телефона, MAC-адрес устройства и время. Данные хранятся 180 дней. Интернет работает.
Captive Portal с паролем vs с идентификацией
Как настроить Captive Portal на Keenetic
Роутеры Keenetic (Netcraze) поддерживают Captive Portal через встроенный модуль "Гостевая сеть" и протокол UAM (Universal Access Method). Именно на Keenetic проще всего настроить легальную идентификацию гостей.
Для настройки понадобится:
- Роутер Keenetic — любая модель с поддержкой Captive Portal (Lite, Start, Ultra и др.)
- Облачный сервис идентификации — например WiFiVerify
- 30 минут времени — по пошаговой инструкции
Не нужно менять провайдерский роутер
Keenetic подключается к основному роутеру провайдера через кабель или Wi-Fi. Основная сеть работает как прежде — Keenetic обслуживает только гостевую сеть с Captive Portal.
Параметры которые нужно прописать в Keenetic:
- UAM Server — адрес сервера авторизации
- UAM Secret — секретный ключ для подписи запросов
- RADIUS Server — сервер учёта сессий
- RADIUS Secret — ключ RADIUS
- NAS ID — уникальный идентификатор вашей точки
Все эти параметры генерируются автоматически при регистрации в WiFiVerify — копируете и вставляете в настройки роутера.
Для кого нужен Captive Portal
По 97-ФЗ идентификация обязательна для любой публичной Wi-Fi сети:
- ПВЗ Wildberries, Ozon, Яндекс Маркет — покупатели ждут в очереди, нужен Wi-Fi
- Кафе, кофейни, рестораны — гостевой Wi-Fi стал стандартом сервиса
- Отели и апартаменты — каждый гость должен быть идентифицирован
- Барбершопы и салоны — клиент сидит 30-60 минут, Wi-Fi повышает лояльность
- Магазины и торговые точки — любое заведение с публичным Wi-Fi
Настройте Captive Portal за 30 минут
WiFiVerify — готовое решение для Keenetic. Регистрация, параметры для роутера и пошаговая инструкция. От 300 ₽/мес. 7 дней бесплатно.
Частые вопросы о Captive Portal
Captive Portal не открывается на телефоне — что делать?
Некоторые устройства не открывают Captive Portal автоматически. В этом случае нужно вручную открыть браузер и перейти на любой HTTP-сайт (не HTTPS) — например http://ya.ru. Роутер перехватит запрос и покажет страницу авторизации.
Нужен ли Captive Portal если Wi-Fi только для сотрудников?
Если сеть используется исключительно сотрудниками и недоступна посетителям — идентификация по 97-ФЗ не требуется. Но если к сети могут подключаться клиенты или гости — идентификация обязательна.
Можно ли использовать Госуслуги вместо телефона?
Да, 97-ФЗ допускает идентификацию через ЕСИА (Госуслуги). Но на практике это создаёт неудобства для гостей — не у всех есть аккаунт на Госуслугах. Идентификация по номеру телефона через Flash-call — проще и быстрее для всех.
Сколько стоит настройка Captive Portal?
Сам роутер Keenetic — от 1 500 ₽. Сервис идентификации WiFiVerify — от 300 ₽/мес. Настройка по инструкции занимает 30 минут и не требует технических знаний. Первые 7 дней — бесплатно.
Captive Portal для бизнеса — WiFiVerify
WiFiVerify — облачный сервис для организации Captive Portal с идентификацией пользователей Wi-Fi по 97-ФЗ. Работает с роутерами Keenetic (Netcraze). Поддерживает Flash-call верификацию — гость звонит на номер бесплатно, трубку брать не нужно. Данные хранятся 180 дней. Подходит для кафе, ПВЗ Wildberries и Ozon, отелей, салонов красоты. Настройка за 30 минут по пошаговой инструкции. От 300 ₽/мес. Captive portal keenetic настройка — пошаговая инструкция на сайте wifiverify.ru.