Общее описание

Белый список позволяет ограничить доступные абоненту сайты и страницы и осуществляет переадресацию абонента на заданную страницу при попытке выхода за пределы этого списка. Переадресация возможна только для HTTP запросов, все запросы HTTPS вне белого списка блокируются без редиректа. Большинство ОС, браузеров при старте запрашивают HTTP ресурсы с целью определения доступности интернет и поиска страницы Captive Portal.

Пример использования:

1. Организация Captive Portal с доступом к платежным системам и Социально-значимым ресурсам (СЗР).
   CP обычно используется в случае блокировки абонента при исчерпании денежных средств на счету.
   В этом случае абонент при попытке выхода в интернет перебрасывается на страничку с оповещением о недостатке средств и ему предоставляется возможность внести их на счет. При необходимости, возможен дальнейший переход на сайты платежных систем или банков.
2. Организация Captive Portal (CP) для публичных Wi-Fi сетей
   СКАТ позволяет обеспечить переход на портал, который осуществит авторизацию по SMS или Call ID.
   Автоматизация данного процесса и настройка Wi-Fi портала реализуется с помощью раздела HotSpot в GUI.

Особенности работы:

1. Услуга 5 и 16 (Белые списки и Captive Portal) регулирует доступ только TCP-based протоколам. Для разрешения работы только по HTTP, HTTPs протоколам необходимо совмещать белый список с ограничением по списку протоколов.
2. Белый список формируется на основе URL, SNI, CN, IP, что позволяет вносить в разрешенные ресурсы сайты, доступные по HTTPS, HTTP и конкретные локальные ресурсы.
3. Услуга 5 требует обязательного установления TCP соединения для осуществления редиректа, т.е. для приватных IP адресов необходимо предоставить доступ в интернет и назначить NAT сервис.
4. Услуга 16 не требует установки TCP соединения. СКАТ отвечает на TCP SYN запросы и осуществляет HTTP редирект в случае обращения на ресурсы вне белого списка.