openNDS ダウンロード - openNDS ソースコードのダウンロード

openNDS

その他のソースコード

v10.3.0 release

ダウンロード

1. openNDSプロジェクト

openNDS (オープンネットワーク境界サービス) は、高性能で設置面積が小さいキャプティブポータルです。

パブリックローカルエリアネットワークとインターネットの間に境界制御ゲートウェイを提供します。

小規模なスタンドアロン会場から、複数のポータルエントリポイントを備えた大規模なメッシュネットワークまで、あらゆる範囲をサポートします。

クライアント主導のキャプティブポータル検出 (CPD) 方式とゲートウェイ主導のキャプティブポータル識別方式 (CPI - RFC 8910 および RFC 8908) の両方がサポートされています。

デフォルト設定では、openNDS は動的に生成された適応性のあるスプラッシュページシーケンスを提供します。インターネットアクセスは、[続行] ボタンをクリックして利用規約に同意することで許可されます。簡単なオプションにより、ユーザーログイン用の入力フォームが有効になります。

このパッケージには FAS API が組み込まれており、多くの柔軟なカスタマイズオプションが可能です。

高度なサードパーティ認証アプリケーションの作成が完全にサポートされています。

インターネットでホストされるhttps ポータルは、セキュリティエラーなしで実装できるため、ユーザーに最大限の信頼を与えることができます。

2. キャプティブポータル検出 (CPD) とキャプティブポータル識別 (CPI)

2.1 CPD

キャプティブポータル検出 (CPD) は、最新のすべてのモバイルデバイス、ほとんどのデスクトップオペレーティングシステム、およびほとんどのブラウザで利用できるクライアント主導のプロセスです。 CPD プロセスは、キャプティブ状態を調べる手段として、ネットワークへの接続時にポート 80 要求を自動的に発行します。

「カナリアテスト」としても知られるこのプロセスは、クライアント主導で長年にわたって進化し、信頼できる事実上の標準になりました。 openNDS はこのプローブを検出し、接続しているクライアントデバイスに特別な「スプラッシュ」Web ページシーケンスを提供します。

2.2 CPI - RFC 8910 および RFC 8908

キャプティブポータル識別 (CPI) は、標準 RFC8910 (DHCP およびルーターアドバタイズメントにおけるキャプティブポータル識別) および RFC8908 (キャプティブポータル API) で定義されているゲートウェイ駆動のプロセスです。

ゲートウェイルーターは、クライアントが認証のためにアクセスできる URL を提供することで、接続しているクライアントにキャプティブ状態であることを通知します。

クライアントはこの URL にアクセスして、従来の CPD 方式と同じポータルの「スプラッシュ」ページシーケンスを提供できます。

あるいは、クライアントはこの URL を使用して RFC8908 Captive Portal API にアクセスし、最終的に認証用のスプラッシュページシーケンスを提供することもできます。

openNDS v9.5.0 以降、CPI メソッドは両方の形式でサポートされ、デフォルトで有効になります。設定オプションとして無効にすることができます。

注:この記事の執筆時点 (2021 年 11 月) で CPI をサポートしているクライアントデバイスはほとんどありません。

3. ゼロ構成 [クリックして続行] デフォルト

インストール直後、シンプルな 3 段階の動的 HTML スプラッシュページシーケンスが接続クライアントに提供されます。クライアントのログインはログに記録されます。

最初のページでは、ポータルの利用規約に同意するようにユーザーに求められます。
2 ページ目はユーザーを歓迎します。
クライアントデバイスの CPD 実装によっては、3 番目のページが表示される場合があります。ユーザーがインターネットにアクセスできることを確認します。

4. ユーザー名/電子メールアドレスログインのデフォルト。 (設定ファイルで有効化)

[クリックして続行] のデフォルトとよく似ていますが、このオプションには最初の「ログインページ」があり、ユーザーに名前と電子メールアドレスを入力する必要があるフォームが表示されます。

5. データとデータ速度の割り当て

データボリュームとデータレートのしきい値は、追加の依存関係なしで、すべてのクライアントの構成可能なデフォルト値またはクライアントごとの特定の値を使用して、アップロードとダウンロードの両方で独立してサポートされます。

データ量のしきい値を超えると、クライアントの認証が解除されます。

レートしきい値を超えると、クライアントごとに動的バケットフィルターが使用され、パケットレベルでデータレートを制限します。しきい値に近いレートを制限するか、遅延の増加を犠牲にしてバケットサイズを増やすことによってデータレートを制限します。

サードパーティのトラフィック制御パッケージを使用して、たとえば、組み込みのしきい値と同時にシステム全体のレート上限を提供することもできます。

6.カスタマイズ

openNDS をカスタマイズする方法は数多くあります。

基本的な HTML および CSS 編集を使用してコンテンツを簡単に変更できます。
テーマ仕様により、動的 HTML を生成する構成定義のフォームフィールドのオプションを使用してルックアンドフィールを完全に制御できます。
完全なサードパーティ開発では、openNDS が最も洗練されたキャプティブポータルシステムの背後にある「エンジン」として使用されます。

6. ポータル

openNDS のポータルコンポーネントは、前方認証サービス (FAS)です。

FAS は、一連の動的 Web ページの形式でユーザーの検証/認証を提供します。

これらの Web ページは、openNDS 自体によって提供される場合もあれば、サードパーティの Web サーバーによって提供される場合もあります。サードパーティの Web サーバーは、インターネット、ローカルエリアネットワーク、または openNDS ルーター上のリモートに配置される場合があります。

デフォルトの「クリックして続行」および「ユーザー名/電子メールアドレスによるログイン」オプションは、openNDS がスプラッシュページシーケンス自体を提供する例です。