¿Qué es un portal cautivo?

Un portal cautivo es una página web a la que se redirige el tráfico web de un usuario —para solicitar autenticación, mostrar un mensaje informativo, de justificación o de anulación del PIN— antes de que se conceda o se deniegue el acceso a la red o a Internet. Se trata de una medida habitual en la aplicación de políticas de filtrado de URL.

Puntos clave

• Redirige a los usuarios a una página web antes de concederles o denegarles el acceso.
• Las acciones principales son las páginas «solicitar», «bloquear», «justificar», «anular» e «informar».
• Se aplica como parte de un perfil de filtrado de URL en dispositivos NGFW.
• Solución alternativa recomendada para dispositivos que no están integrados en el dominio y dispositivos BYOD.
• Las páginas pueden utilizar los valores predeterminados de la plataforma o, en su lugar, una subida totalmente personalizada.

En esta página: Por qué es importante · Cómo funciona · Tipos · Portal cautivo y Versa · Preguntas frecuentes

¿Por qué es importante un portal cautivo?

No todos los dispositivos de una red inspiran la misma confianza. Un ordenador portátil integrado en el dominio puede identificarse de forma pasiva a través de los eventos de inicio de sesión, pero el teléfono de un colaborador externo o un dispositivo BYOD recién incorporado no deja ese rastro. Un portal cautivo resuelve este problema interrumpiendo la propia solicitud: en lugar de permitir o bloquear una página de forma silenciosa, muestra al usuario una página en la que se le pregunta primero.

Esa interrupción contribuye de forma efectiva a la aplicación de las políticas. Permite a una organización autorizar un sitio dudoso solo tras una justificación registrada y auditable. Permite a los administradores bloquear una categoría con una explicación clara, en lugar de un error silencioso que genera incidencias en el servicio de asistencia. Y ofrece al titular de un PIN de anulación una forma controlada de sortear un bloqueo sin relajar la política para el resto de usuarios. En el caso de los dispositivos BYOD y de aquellos no unidos a un dominio que no pueden ejecutar agentes de identidad pasivos, suele ser el único punto de aplicación práctico disponible.

¿Qué es un portal cautivo?

Un portal cautivo se configura como una acción dentro de un perfil de filtrado de URL: cuando una sesión coincide con una categoría de URL o una regla de reputación, el dispositivo redirige la solicitud del navegador a una página de portal en lugar de al sitio solicitado. Esa página puede ser la predeterminada de la plataforma o un archivo subido totalmente personalizado —un archivo .zip que contenga un index.htm archivo con su propio código HTML, CSS e imágenes, que puede incluir, opcionalmente, variables de sesión como la URL solicitada.

La redirección a través de HTTPS depende del descifrado SSL, ya que el dispositivo debe descifrar la sesión para sustituir la respuesta del portal y, opcionalmente, puede omitir el descifrado posterior una vez completada la acción. Para evitar que se vuelva a solicitar la autorización en cada solicitud, el dispositivo almacena en caché la decisión —asociada a la dirección IP de origen, la dirección MAC o ambas— durante un periodo de caducidad configurable.

Tipos de acciones del portal cautivo

Las acciones del portal cautivo difieren en lo que piden al usuario que haga. La opción «Preguntar» muestra una página informativa con los botones «Cancelar» y «Continuar». La opción «Bloquear» deniega el acceso a la página directamente y registra el intento, sin posibilidad de continuar. La opción «Justificar» exige que el usuario introduzca un motivo antes de continuar, y ese texto se registra con fines de auditoría. La opción «Anular» solicita un PIN de entre 4 y 6 dígitos; solo un PIN válido permite el acceso al usuario, y se registra cada intento. La opción «Informar» simplemente muestra un mensaje y permite al usuario continuar tras aceptarlo. La redirección personalizada transfiere la sesión por completo a un servidor web externo, pasando detalles como la URL solicitada para que ese servidor se encargue de ella.

Portal cautivo y Versa

Los dispositivos VOS aplican el portal cautivo como parte del filtrado de URL y del filtrado de URL en el NGFW: el mapa de acciones de categoría o reputación de un perfil de filtrado de URL puede apuntar a una acción de portal cautivo predefinida o personalizada, que se aplica siempre que dicho perfil esté asociado a una regla de política de acceso de seguridad. Los administradores configuran el portal cautivo en «Configurar > Ajustes > Portal cautivo», seleccionando una página VOS predeterminada para cada acción o subiendo una página personalizada con la marca de la empresa, y pueden adjuntar un certificado de CA para que el portal funcione a través de SSL.

Las implementaciones que requieran una aplicación específica por instancia de enrutamiento pueden definir puntos finales de servicio con puertos HTTP y HTTPS dedicados (44990 y 44991 por defecto). La configuración global controla durante cuánto tiempo se almacena en caché una decisión de redireccionamiento —30 minutos por defecto— y si la clave de caché es la dirección IP de origen, la dirección MAC o ambas.

Preguntas frecuentes

¿Qué acciones puede llevar a cabo un portal cautivo?

Las acciones principales son «Solicitar», «Bloquear», «Justificar», «Anular» e «Informar», además de la «Redirección personalizada» a un servidor externo. Cada una de ellas se corresponde con una experiencia de usuario diferente, desde una simple confirmación hasta una anulación que requiere un PIN, y cada una puede generar una entrada de registro en Versa Analytics.

¿Es necesario descifrar el protocolo SSL para un portal cautivo?

Sí, para el tráfico HTTPS. Si no se ha activado el descifrado SSL, una sesión HTTPS pasa sin modificaciones (en el caso de la acción «Informar») o se restablece (en el caso de «Bloquear», «Preguntar», «Justificar» o «Anular»), ya que el dispositivo no puede sustituir la página del portal dentro de una sesión cifrada que no puede leer.

¿Se puede personalizar una página de portal cautivo?

Sí. Los administradores pueden editar el mensaje de una página predeterminada o subir una página totalmente personalizada en forma de archivo .zip que contenga un index.htm archivo con su propio código HTML, CSS, imágenes y logotipo, sustituyendo por completo el aspecto predeterminado de la plataforma por contenido de marca.

¿Para qué sirve el PIN de anulación?

La acción «Anular» solicita al usuario un PIN de entre 4 y 6 dígitos antes de conceder acceso a una categoría bloqueada. Está pensada para excepciones supervisadas: una persona que conozca el PIN puede conceder acceso temporal sin modificar la política subyacente para el resto de usuarios.

¿Cuánto tiempo permanece almacenada en la caché una decisión sobre el portal cautivo?

Por defecto, 30 minutos. Una vez que un usuario responde en el portal respecto a una categoría de URL, el dispositivo almacena en caché esa decisión asociándola a la IP de origen, a la dirección MAC o a ambas, de modo que no se le vuelva a solicitar al mismo usuario en cada solicitud hasta que caduque la entrada de la caché.

Más información sobre los portales cautivos

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre portales cautivos, te conviene echarles un vistazo a continuación.