Captive portál je prihlasovacia stránka, ktorá sa zobrazí návštevníkovi Wi-Fi predtým, ako ho pustí na internet. Voucher WiFi je jedinečný kód s časovým limitom, ktorý hosťovi dáte na papieriku alebo SMS. TP-Link Omada ponúka 7 typov prihlásenia — od „žiadne heslo“ cez voucher, SMS, Facebook login až po RADIUS a LDAP. Je zadarmo, súčasť Omada Controller.
- Pre hotely, kaviarne, firmy, školy, úrady, fitnescentrá
- Voucher WiFi = jedinečný kód s platnosťou a limitom rýchlosti
- Prispôsobenie loga, farieb a uvítacej správy
Captive portál je tá prihlasovacia stránka, ktorá vám vyskočí, keď sa pripojíte na Wi-Fi v hoteli, na letisku alebo v kaviarni. V tomto článku vysvetlíme, aké typy prihlásenia umožňuje TP-Link Omada, aký je rozdiel medzi voucherom a SMS overením a ako si vybrať ten správny pre vašu prevádzku.
Čo je captive portál (v jednoduchosti)
Captive portál je bezpečnostný a kontrolný mechanizmus, ktorý zachytí novo pripojeného používateľa a presmeruje ho na vašu prihlasovaciu stránku. Kým nesplní podmienky (zadá heslo, potvrdí pravidlá, zadá SMS kód, použije voucher), nemá prístup na internet.
Používa sa najčastejšie v týchto situáciách:
- Hotely a penzióny — hosťovská Wi-Fi s voucherom podľa izby alebo dĺžky pobytu
- Kaviarne, reštaurácie, pivárne — bezplatná Wi-Fi pre zákazníkov s časovým limitom
- Firmy a kancelárie — návštevnícka Wi-Fi oddelená od firemnej siete
- Školy a internáty — kontrolovaný prístup pre žiakov/študentov
- Úrady a čakárne — Wi-Fi pre čakajúcich s informačnou stránkou
- Fitnescentrá, wellness — prístup na Wi-Fi podľa členstva
- Obchodné centrá, čerpacie stanice — marketingová Wi-Fi so zberom kontaktov
Bonus pre marketing: cez captive portál môžete zbierať e-maily, zobrazovať reklamu vlastnej prevádzky alebo presmerovať používateľa po prihlásení napríklad na vašu menu stránku alebo aktuálne akcie.
7 typov autentifikácie captive portálu v TP-Link Omada
TP-Link Omada Controller (verzia 5.12 a novšia) ponúka 7 spôsobov prihlásenia do hosťovskej Wi-Fi. Každý má iné použitie a úroveň bezpečnosti.
1. No Authentication (bez autentifikácie)
Používateľ sa pripojí bez hesla, ale musí vidieť a odkliknúť uvítaciu stránku (napr. potvrdenie podmienok používania).
- Hodí sa pre: verejné priestory, čakárne, parky, ihriská, obchodné centrá
- Výhoda: najjednoduchší spôsob, žiadne komplikácie pre hosťa
- Nevýhoda: nemáte prehľad, kto sa pripojil; nedá sa kontrolovať počet používateľov
2. Simple Password (jednoduché heslo)
Všetci hostia sa prihlasujú jedným spoločným heslom, ktoré vidia napríklad na tabuľke pri recepcii alebo na stene.
- Hodí sa pre: menšie kaviarne, reštaurácie, domácnosti s hosťami
- Výhoda: jednoduché na správu, nemusíte generovať individuálne kódy
- Nevýhoda: heslo sa šíri, nemáte kontrolu nad koncovými používateľmi
3. Hotspot — Voucher (vlastný voucher WiFi systém)
Najobľúbenejšia metóda. V Omada ovládači vygenerujete unikátne vouchery — každý s vlastnou platnosťou, rýchlosťou a limitom dát. Vytlačíte ich a dáte hosťovi pri príchode alebo ich pošlete e-mailom/SMS.
Príklad použitia voucher WiFi v hoteli:
- Hosť dostane pri check-in lístok:
ABC123 - Zadá kód na prihlasovacej stránke Wi-Fi
- Má prístup napríklad 48 hodín, 20 Mbps, bez limitu dát
- Po uplynutí platnosti sa odpojí
Typy voucherov, ktoré môžete vytvoriť:
| Typ | Platnosť | Typické použitie |
|---|---|---|
| Hodinový voucher | 1–4 hodiny | Kaviareň, reštaurácia |
| Denný voucher | 24 hodín | Konferencia, seminár |
| Pobytový voucher | 1–14 dní | Hotel, penzión, apartmán |
| Dátový voucher | 500 MB / 1 GB / 5 GB | Predplatené balíčky, camping |
4. Hotspot — Local User (lokálny používateľ)
Vytvoríte v ovládači konkrétny používateľský účet (meno + heslo). Hosť sa prihlasuje opakovane s rovnakými údajmi. Vhodné pre stálych zamestnancov alebo dlhodobých hostí.
- Hodí sa pre: coworkingy, internáty, dlhodobé ubytovanie
- Výhoda: hosť si nemusí pamätať zakaždým nové heslo
5. Hotspot — SMS overenie
Hosť zadá svoje mobilné číslo, systém pošle jednorazový kód cez SMS, hosť ho zadá a pripojí sa. SMS bráne sa platí (typicky 2–5 centov za SMS).
- Hodí sa pre: obchodné centrá, marketing, zber kontaktov
- Výhoda: overené reálne telefónne číslo, právne čistejšie
- Nevýhoda: platí sa za každú SMS, zložitejšie nastavenie
6. Hotspot — RADIUS (externý aj zabudovaný)
Overenie prebieha cez RADIUS server — štandard pre enterprise autentifikáciu. Od Omada Controller v5.12 je k dispozícii aj zabudovaný RADIUS server, takže nepotrebujete externý.
- Hodí sa pre: stredné a veľké firmy, školy, univerzity (eduroam)
- Výhoda: centrálna správa identít, audit logy, integrácia s Active Directory
7. Hotspot — Form Auth (formulár na zber dát)
Namiesto hesla vyplní používateľ formulár — napríklad e-mail, meno, vek, záujmy. Využíva sa pre marketingové účely.
- Hodí sa pre: marketing, eventy, zber potenciálnych zákazníkov
External Portal Server (Facebook, Google login)
Omada presmeruje autentifikáciu na externý server (váš vlastný alebo cloudovú službu), ktorý môže implementovať login cez Facebook, Google, LinkedIn, Apple ID alebo vlastný systém.
- Hodí sa pre: väčšie prevádzky, reťazce, marketingové kampane
- Výhoda: moderné prihlásenie, žiadne nové heslo pre hosťa
- Nevýhoda: vyžaduje vývoj alebo platenú cloudovú službu
External LDAP Server
Pre firmy, ktoré používajú LDAP/Active Directory — hosť sa prihlási firemnými údajmi. Dostupné od Omada Controller v5.12.
Kľúčové vlastnosti captive portálu v TP-Link Omada
Bez ohľadu na to, ktorý typ autentifikácie vyberiete, v Omada máte k dispozícii tieto nastavenia:
- Prispôsobenie vzhľadu (Customization): vaše logo, farby, pozadie, texty, podmienky používania
- Časový limit relácie: po akom čase sa hosť automaticky odpojí
- Presmerovanie URL po prihlásení: hosťa pošlete na vašu menu stránku, akciu, recenzie
- Pre-Authentication Access: povolíte prístup na konkrétne stránky (napr. platobnú bránu, stránku prevádzky) pred prihlásením
- Bandwidth limit: obmedzenie rýchlosti pre hosťa (napr. 5 Mbps), aby neodčerpal celé pripojenie
- Client Isolation: hostia sa navzájom nevidia, nemôžu si prepnúť medzi sebou súbory
- Viacero portálov v jednej sieti: iná prihlasovacia stránka pre recepciu, iná pre konferenčnú sálu
Ktorý typ autentifikácie si vybrať? (Tabuľka podľa typu prevádzky)
| Typ prevádzky | Odporúčaný typ | Prečo |
|---|---|---|
| Hotel, penzión, apartmán | Voucher | Kontrola podľa izby/pobytu, možnosť spoplatnenia |
| Kaviareň, pizzeria | Simple Password alebo Voucher | Jednoduchosť, alebo časový limit pri voucheri |
| Kancelária (hostia) | No Authentication alebo Voucher | Len potvrdenie podmienok, alebo voucher od recepcie |
| Škola, univerzita | RADIUS alebo LDAP | Centrálna správa žiakov/učiteľov |
| Obchodné centrum, OC | SMS alebo Form Auth | Zber marketingových kontaktov |
| Fitnescentrum, wellness | Local User alebo Voucher | Prístup podľa členstva |
| Verejný park, letisko | No Auth alebo SMS | Jednoduchosť, prípadne marketing |
| Retail, obchody | Facebook login (Externý portál) | Moderný dojem, bez tvorby hesla |
Čo budete potrebovať pre spustenie captive portálu
- Omada Access Point(y) — napr. EAP610, EAP650, EAP660 (od cca 60 €)
- Omada Controller — softvérový (zadarmo) alebo hardvérový OC200/OC300
- PoE switch alebo PoE injector na napájanie AP
- Internetové pripojenie s dostatočnou rýchlosťou (min. 30 Mbps pre 20–30 hostí)
- Grafické podklady — vaše logo, farby, texty pre prihlasovaciu stránku
Tip: Captive portál je zadarmo — je súčasťou Omada Controller. Neplatíte žiadne mesačné poplatky ani licencie za počet používateľov.
Ako nastaviť captive portál v TP-Link Omada
Nižšie je prvých pár krokov z nášho kompletného 18-bodového postupu. Celý detailný návod — vrátane návrhu VLAN pre hostí, bezpečnostných pravidiel, brandingu portálu a generovania voucherov — dodávame priamo v rámci implementácie.
Plný 18-bodový návod je súčasťou implementácie
Každá prevádzka má iné potreby — hotel potrebuje voucher systém podľa dĺžky pobytu, kaviareň jednoduché heslo, firma RADIUS s napojením na Active Directory. Preto namiesto generického návodu pripravíme a nasadíme captive portál priamo u vás — s vaším logom, pravidlami, VLAN segmentáciou a napojením na váš rezervačný či účtovný systém.
- Návrh sieťovej architektúry — VLAN pre hostí, DHCP pool, DNS, oddelenie od firemnej siete
- Konfigurácia Omada Controller — portál, SSID, firewall pravidlá, QoS a bezpečnostné politiky
- Grafický branding portálu — vaše logo, farby, texty, podmienky, GDPR tooltip, SSL certifikát
- Voucher systém & školenie recepcie — šablóna kódov, tlač, reporty pre účtovníctvo
- Následná podpora 30 dní zadarmo — úpravy, nastavenia, riešenie otázok od zamestnancov
Pokiaľ si chcete portál nastaviť sami, pozrite si aj náš článok Ako nastaviť firemnú Wi-Fi cez TP-Link Omada — nájdete tam základy Omada Controller a inštalácie Access Pointov.
Najčastejšie problémy s captive portálom
Problém: Prihlasovacia stránka sa nezobrazí
Riešenie: Skontrolujte, či je portál priradený k správnej Wi-Fi sieti. Na iPhone/iPad niekedy pomôže otvoriť ľubovoľnú HTTP stránku (napr. http://neverssl.com). Problémy spôsobujú aj zle nastavené DNS a HSTS na prehliadači.
Problém: Hostia sa nemôžu prihlásiť napriek správnemu voucheru
Riešenie: Overte, či voucher ešte nevypršal. V Hotspot Manager → Vouchers uvidíte stav každého kódu. Pri RADIUS/LDAP skontrolujte spojenie s externým serverom.
Problém: Captive portál neaktualizuje vzhľad
Riešenie: Vymazajte cache prehliadača alebo skúste inkognito režim. Niekedy sa zmeny preklikávajú po uložení nastavení.
Problém: Wi-Fi sa pripojí, ale hosť nemá internet
Riešenie: Pozrite si článok Internet ide, ale Wi-Fi nejde. Pri captive portáli je to často problém DNS alebo blokovaných portov.
Captive portál a GDPR — čo musíte mať
Pri poskytovaní verejnej Wi-Fi by ste mali:
- Zobraziť informačnú povinnosť (kto ste, aký údaj zbierate, ako dlho)
- Mať odkaz na zásady ochrany súkromia
- Pri SMS overení a Form Auth zbierať súhlas s podmienkami
- Viesť záznam o spracovaní osobných údajov (kontakty, e-maily, telefóny)
Captive portál je najjednoduchší spôsob, ako toto dodržať — všetko zobrazíte na prihlasovacej stránke a hosť potvrdí tlačidlom.