Своим, постоянным и живущим у вас неделями страница входа быстро надоедает. Есть режим, в котором знакомое устройство попадает в интернет молча: окно авторизации не открывается вообще. Разбираем, где он включается, чем за него платите и как ведёт себя каждый роутер.
Почему окно открывается каждый раз
Окно входа открывает не роутер и не мы — его открывает сам телефон. Подключившись к сети, он первым делом дёргает служебный адрес своей операционной системы и смотрит, есть ли ответ. Ответа нет — значит, интернет за забором, и телефон показывает страницу, которую отдал роутер. Как только доступ появляется, окно закрывается само.
Поэтому автоматический вход по MAC-адресу окна не убирает: оно уже открылось, просто закрылось через секунду. Гость видит вспышку и справедливо считает, что «опять этот вход».
Чтобы окна не было вовсе, роутер должен узнать устройство до того, как гость что-то увидит. Роутеры это умеют: подключился знакомый MAC-адрес — спросить о нём сервер авторизации и, если ответ положительный, пустить сразу. Раньше мы на такие вопросы отвечали отказом, потому что ждали пароля. Теперь отвечаем — если режим включён в кабинете.
Как включить: два тумблера
- Автоматический вход по MAC-адресу — раздел «Настройки». Это память об устройствах, общая на весь аккаунт: она помнит, кто уже входил и каким способом. Там же выбирается, где узнавать гостя — в заведении, где он входил, во всех ваших заведениях или во всех заведениях iWiFi.
- «Пускать узнанное устройство без страницы входа» — карточка заведения, блок «Постоянные гости». Это надстройка над первым: она разрешает роутеру пускать знакомых молча, ещё до открытия окна.
Второй тумблер стоит на заведении, и это сделано намеренно: кафе с акциями на портале и офис у одного владельца должны жить по-разному. Включили — настройка уходит на точки сразу, ждать ничего не нужно. Без первого тумблера второй бесполезен, и кабинет об этом честно предупредит прямо под ним.
На роутерах MikroTik больше настраивать нечего. На Keenetic, Omada и UniFi нужен ещё один шаг на самом устройстве — см. «Как ведут себя роутеры».
Устройство помнится 30 дней с последнего входа, и каждый визит продлевает срок. Постоянный гость страницу входа больше не увидит; тот, кто пропал на месяц, при возвращении пройдёт обычную авторизацию.
Кому подходит, а кому во вред
Плата за молчаливый вход честная и ровно одна: гость не увидит ни баннера, ни купона, ни просьбы об отзыве, ни опроса. Показывать их негде — окна нет.
Поэтому решение простое, и зависит оно от того, чем для вас является портал:
- Включать — офис, коворкинг, фитнес-клуб, бизнес-центр, отель с долгим проживанием, автосервис с постоянной клиентурой. Там портал — формальность, а люди ходят каждый день.
- Не включать — кафе, ресторан, торговый центр, салон: портал там работает, собирает отзывы и показывает акции. Молчаливый вход выключит этот канал целиком.
У сети заведений тумблер свой у каждой площадки — офис и кафе одного владельца настраиваются независимо друг от друга.
Когда портал всё равно откроется
Режим не делает доступ вечным. Страницу входа гость увидит снова, если:
- прошло больше 30 дней с последнего входа — устройство забыто;
- исчерпан лимит времени или трафика, заданный в карточке точки;
- вы отключили его кнопкой «Отключить» в «Сессиях» — обратно по MAC-адресу мы его уже не пустим;
- гость заблокирован в карточке гостя;
- телефон сменил MAC-адрес — современные Android и iPhone умеют подставлять случайный адрес для каждой сети, и такое устройство для роутера новое.
А вот согласие на рекламу входу не мешает: не дал — просто не попадёт в рекламные выборки, доступ в интернет от этого не зависит.
Ваучеры, сотрудники и проживающие
Режим работает не только для гостей со звонком. Ваучер, сотрудник и проживающий тоже запоминаются и пускаются молча — но их право на вход проверяется заново при каждом подключении:
- ваучер — просроченный, заблокированный или выданный на другое заведение молча в сеть не пустит;
- сотрудник — удалённый или заблокированный теряет доступ сразу;
- проживающий — выехавший из отеля теряет доступ в дату выезда, даже если устройство помнится ещё три недели.
Для отеля это ключевая часть режима: без такой проверки вчерашний постоялец заходил бы к вам ещё месяц. Подробнее — «Wi‑Fi в отеле: выехал — доступ закрывается сам».
Персоналу, кстати, отдельный режим не нужен: устройства сотрудников запоминаются и без него, см. «Команда: роли и Wi‑Fi для персонала».
Как ведут себя роутеры
Тумблер в кабинете один, а исполняют его вендоры по-разному. Разница важная — от неё зависит, подействует ли кнопка «Отключить».
MikroTik — эталон. Роутер спрашивает нас о госте при каждом подключении, поэтому на самом роутере настраивать нечего, лимиты применяются заново на каждом входе, кикнутого гостя обратно по MAC-адресу мы не пустим, а в «Сессиях» видно реальное время присутствия, а не срок, выданный авансом.
Keenetic — сроком на роутере. Молчаливый вход даёт параметр «Срок действия сессии» в настройках гостевого портала: роутер считает гостя авторизованным, пока устройство продлевает аренду адреса. По умолчанию там 5 минут — потому гость и видит окно почти каждый раз. Максимум — 4320 минут, трое суток.
TP-Link Omada — «Время аутентификации». Ведёт себя лучше большинства: пуская знакомого гостя молча, контроллер всё равно присылает нам данные о сессии, поэтому гость виден в «Сессиях» сразу, с телефоном и отметкой «Без портала», и трафик считается как обычно.
UniFi — тоже «Время аутентификации». Контроллер о сессии не рассказывает, поэтому такие визиты мы собираем опросом — гость появляется в «Сессиях» с задержкой до пяти минут.
Что меняет срок на Keenetic, Omada и UniFi. Пока он идёт, железо не спрашивает нас при повторных подключениях — значит правила, которые мы проверяем в момент входа (лимит времени и трафика, срок ваучера, выезд проживающего), в этот момент не срабатывают, а ограничения скорости и трафика уходят один раз, при входе. MikroTik спрашивает нас каждый раз, поэтому у него этого ограничения нет вовсе.
Кнопка «Отключить» срока не ждёт — кроме Keenetic.
На Omada и UniFi мы разговариваем с контроллером напрямую, а не через RADIUS: по кнопке он
выбивает устройство из сети и снимает с него авторизацию, поэтому «Время аутентификации» ей
не помеха — следующее подключение снова пойдёт через страницу входа. На MikroTik команда идёт
на сам роутер (нужен radius incoming и доступный снаружи порт). А вот
Keenetic команду отключения не принимает вовсе — такой настройки у него нет: сессию мы
закроем у себя, но отпустит гостя только сам роутер, когда истечёт его срок.
Как это видно в кабинете
Молчаливые входы не теряются: гость по-прежнему попадает в «Гостей» и «Сессии», с телефоном, точкой доступа, временем и трафиком. Способ входа помечен отдельно — «Без портала».
Не путайте две соседние отметки:
- «Авто (Mac)» — устройство узнано, но окно входа открылось и закрылось само;
- «Без портала» — окна не было вовсе, роутер пустил знакомого сразу.
По доле таких входов удобно смотреть, какая часть аудитории у вас постоянная. И имейте в виду ещё одно: конверсия портала считается только по гостям, которые его видели, — молчаливые входы её не портят.
А это законно?
Да. Закон требует идентифицировать пользователя публичного Wi‑Fi — и он идентифицирован: молча пускается только то устройство, с которого человек раньше входил опознанным способом, по звонку, SMS, ваучеру или как проживающий. Первый вход всегда через страницу входа, и именно он попадает в журнал. Режим касается только повторных визитов в течение 30 дней, а связка «человек — устройство — сессия» продолжает писаться по каждому подключению.
Чего делать нельзя — оставлять гостевую сеть вовсе без портала, «для удобства». Тогда гость выходит в интернет анонимно, и это уже нарушение. Подробнее — «Способы авторизации: какой выбрать» и страница про закон.
Частые вопросы
Почему гость видит окно входа каждый раз? Его открывает сам телефон, пока не увидит интернет. Автовход по MAC-адресу окно не убирает — оно закрывается само через секунду. Убирает только этот режим: роутер спрашивает нас об устройстве до открытия окна.
Где включить? Карточка заведения → блок «Постоянные гости» → «Пускать узнанное устройство без страницы входа». Плюс автовход по MAC в разделе «Настройки».
Сколько помнится устройство? 30 дней с последнего входа, каждый визит продлевает срок.
Что гость перестанет видеть? Баннер, купон, опрос и просьбу об отзыве — их негде показать. Это единственная плата за режим.
Смогу отключить гостя? Да, везде кроме Keenetic: на Omada и UniFi команда идёт прямо контроллеру, на MikroTik — на роутер, и срок авторизации им не помеха. Keenetic команду отключения не принимает вовсе.
Выехавший из отеля продолжит заходить? Нет: право на вход проверяется при каждом подключении, в дату выезда доступ закрывается.
Это законно? Да — первый вход всегда через страницу входа и попадает в журнал, молча пускается уже идентифицированное устройство.
Ещё по теме