사용자

사용자 사용자 제한되는 상태를 말합니다.

기본적으로 제한은 전면적으로 적용되어 해당 사용자 주소로 오가는 모든 트래픽이 차단되지만, 다음과 같이 두 가지 완화된 제한 방식을 적용할 수도 있습니다:

• 캡티브 포털로 연결되는 HTTP 리디렉션 (트래픽이 차단되지 않도록 하기 위함).
•  사용자 동안 (관련 속도 정책과 관계없이) 속도를 낮춰야 합니다.

차단에는 여러 가지 원인이 있습니다:

• 할당량. 사용자 시간 및/또는 용량 할당량이 사용자 있고 해당 할당량이 소진된 경우. 자세한 내용은 사용자 섹션을 참조하십시오.
• 요율 정책. BQN 서버에서 트래픽을 차단하도록 요율 정책을 구성할 수 있습니다. 이 정책은 특정 가입자와 연결될 수 있으며, 연결된 가입자는 결과적으로 차단됩니다.
• 청구. 청구 시스템은 BQN이 차단 조치로 변환하는 가입자 상태를 정의합니다.

전체 차단 설정

다음은 기본 동작입니다: 차단된 사용자 트래픽은 완전히 사용자 .

이를 시행하기 위해 별도의 조치가 필요하지 않습니다.

속도 저하 설정

사용자 동안 트래픽 속도를 제한할 수 있습니다. 이는 플로우 정책을 사용하여 수행됩니다. 다음 예제는 flow-default 정책을 변경하므로, flow-default에 해당하는 모든 트래픽은 완전히 차단되는 대신 속도가 저하됩니다.

사용자 차단 건너뛰기' 스위치를 켜고, 아래에 나타나는 입력란에 다운링크 및 업링크 속도 제한값을 입력합니다.

특정 트래픽 흐름 정책을 생성하고, 이를 원하는 트래픽에 할당하는 규칙을 정의함으로써 속도 제한 기능을 특정 트래픽에만 적용할 수 있습니다.

 캡티브 포털로 리디렉션

핵심은 캡티브 포털로 향하는 트래픽을 차단 대상에서 제외하는 것으로, 이를 통해 사용자 차단 상태를 알리고, 차단 해제를 위한 조치(예: 미납 요금 결제 또는 데이터 용량 추가 충전 등)를 안내할 사용자 하는 것입니다.

 캡티브 포털 URL 설정

‘구성’ > ‘최적화 설정 ’으로 이동하여 ‘차단된 사용자 항목 하단의 필드를 입력하세요 .

IPv4 트래픽을 리디렉션하는 필드와 IPv6 트래픽을 리디렉션하는 필드가 각각 하나씩 있습니다. IPv4와 IPv6 모두 동일한 캡티브 포털을 사용하는 경우, 이 두 필드에 동일한 URL을 지정할 수 있습니다.

• 필드가 비어 있으면 리디렉션이 시도되지 않습니다.
•  URL을 지정하면 HTTP 트래픽의 해당 IP 버전에 대해 해당 URL로 리디렉션이 시도됩니다.

최신 브라우저는 보안상의 이유로 리디렉션 시도로부터 보호되므로 HTTPS 리디렉션은 지원되지 않습니다.

HTTP 리디렉션만 지원되지만 트래픽을 리디렉션하는 사이트는 HTTPS일 수 있으며, 실제로 그렇게 하는 경우가 많습니다(이전 스크린샷에서 사용된 URL은 https://my-captive-portal.com).

‘구성(Configuration) >사용자 > 고급 할당량 매개변수(Advanced Quotas Parameters)’ 섹션의 레거시 설정에서 리디렉션 URL을 여전히 구성할 수 있습니다.

차단된 사용자 캡티브 포털 트래픽을 허용하는 규칙

사용자 상태에서도 캡티브 포털에 접속할 수 있도록 허용해야 합니다. 이를 위해서는 다음이 필요합니다:

• 포로 포털로 이동하는 트래픽.
• 일부 특정 DNS 서버에 대한 트래픽(캡티브 포털 URL을 확인하는 데 사용).

DNS 및 캡티브 포털 트래픽은 사용자 적용되지 않는 정책에 연결되어 있습니다.

‍

할당량 기능을 사용 중인 경우에만 할당량 건너뛰기 기능을 활성화해야 합니다.

DNS는 DNS 포트에 대한 인터넷 프로필을 사용하여 파악할 수 있습니다(특정 DNS 서버 IP를 사용할 수도 있습니다):

캡티브 포털은 캡티브 포털의 모든 요소에 대한 도메인 패턴이 포함된 DPI 프로필을 사용하여 분석할 수 있습니다.

DPI 캡티브 포털 프로필에 추가해야 하는 도메인 서명을 파악하려면 브라우저 개발자 도구를 사용하는 방법이 있습니다. 예를 들어, Firefox의 경우 ‘도구 더 보기’ > ‘웹 개발자 도구’에 있는 ‘네트워크’ 탭을 통해 페이지에 접속했을 때 브라우저와 인터넷 간에 주고받은 데이터를 확인할 수 있습니다. ‘전체’를 클릭하면 ‘도메인’ 열에 도메인 목록이 표시됩니다.

이 예시에서는 bequant 캡티브 포털 로 사용하고 있습니다.

도메인 목록을 보면 DPI 프로필이 될 수 있습니다:

이 모든 것을 종합하면 다음과 같은 흐름 정책 규칙이 도출됩니다:

정책 차단

사용자 차단률 정책을 적용하여 차단할 사용자 .

실제 할당은 요금 정책 규칙을 사용하여 수행됩니다. 자세한 내용은 ‘구성된 정책’ 장을 참조하십시오.

청구 차단

기본적으로 BQN은 미지급 사용자 을 차단합니다. 미결제 사용자 는 청구 시스템에 따라 다릅니다(자세한 내용은 각 특정 청구 섹션 참조). BQN이 미결제 사용자 를 차단하지 못하도록 하려면 비활성/미결제 차단 사용자 스위치를 비활성화합니다.

‍

할당량 차단

볼륨 및 시간 할당량 설정 방법에 대한 자세한 내용은 사용자 장을 참조하십시오.

‍