Bem-vindo à Comunidade UBNT

Problema na autenticação por Facebook (Checkin)

Bom dia, tenho um Unifi AC Lite e configurei para fazer a autenticação da rede dos convidados por checkin no facebook. Quando qlqr cliente tenta fazer a inserção na rede automaticamente abre para ele fazer o checkin (Como esperado), porem se o cliente minimizar essa aba do navegador dele e abrir uma outra a internet já está liberada , mesmo sem o cliente fazer o checkin. Fui procurar saber.. e li em algum lugar que os site https ficam liberados para que a pagina de login do face abra, por isso estou conseguindo fazer a navegação sem fazer o procedimento de chekin. Eu tentei colocar para bloquear o https, mas se faço isso a pagina de login n abre do face. Alguem já passou por esse problema. Obrigado.

Comentários

  • UI-SamuelUI-Samuel 902 Pontos
    Uma característica do check-in no Facebook que gera muita polêmica é que antes mesmo da autenticação, todo o tráfego HTTPS é liberado. Essa é uma característica do próprio Facebook e não de operação desse recurso dentro do UniFi Controller. No UniFi Controller existe a opção "Enable HTTPS Blocking" que permite bloquear todo o tráfego HTTPS, mas com o grande inconveniente de que também serão bloqueados os endereços dos servidores do facebook responsáveis pelo processo de autenticação. Se ajudar em alguma coisa, a imagem abaixo traz os endereços do Facebook que devem ser liberados se você habilitar essa opção de bloqueio do tráfego HTTPS. Esses endereços eram válidos até pouco tempo atrás, mas nada impede que já tenham mudado, então vocês terão que fazer os testes para validar se estão funcionais. 


    mgfinfomococa
  • mgfinfomococamgfinfomococa 0 Pontos
    editado abril 11
    Vou tentar fazer os testes aqui, mto obrigado por enquanto.
  • Uma característica do check-in no Facebook que gera muita polêmica é que antes mesmo da autenticação, todo o tráfego HTTPS é liberado. Essa é uma característica do próprio Facebook e não de operação desse recurso dentro do UniFi Controller. No UniFi Controller existe a opção "Enable HTTPS Blocking" que permite bloquear todo o tráfego HTTPS, mas com o grande inconveniente de que também serão bloqueados os endereços dos servidores do facebook responsáveis pelo processo de autenticação. Se ajudar em alguma coisa, a imagem abaixo traz os endereços do Facebook que devem ser liberados se você habilitar essa opção de bloqueio do tráfego HTTPS. Esses endereços eram válidos até pouco tempo atrás, mas nada impede que já tenham mudado, então vocês terão que fazer os testes para validar se estão funcionais. 



    Fiz os testes aqui meu amigo, infelizmente n deu certo. Sabe de algo mais que posso fazer?
  • UI-SamuelUI-Samuel 902 Pontos
    Buscar pelos endereços corretos que atualmente são utilizados pelos servidores do Facebook.
  • Aqui deu certo a operação acima.
    UI-Samuel
  • UI-SamuelUI-Samuel 902 Pontos
    Agradeço pela informação de que os endereços ainda estão atualizados. 
  • Poderia me explicar o que seria o "ID do aplicativo" na opção de hotspot com o facebook marcado????
  • UI-SamuelUI-Samuel 902 Pontos
    Esse campo é da API do Facebook para integração do login social no UniFi. Na verdade esse tipo de informação não diz respeito ao UniFi, então você encontra documentação atualizada diretamente com o Facebook que faz a publicação da API...

    https://help.ubnt.com/hc/en-us/articles/115000871247-UniFi-Social-Media-Guest-Authentication
  • davidegrafdavidegraf 0 Pontos
    Boa tarde, estou tentando ativar este serviço, mas no meu caso não está nem redirecionando para a página do Facebook. Estou seguindo uns tutoriais via YouTube mas ainda não consegui.... Alguma orientação? 
  • aboabo 3 Pontos
    Faço toda a configuração, quando o cliente vai conectar aparece a msg para autenticaçao mas nao carrega  a pagina.
  • edjustedjust 0 Pontos
    Boa tarde, tem um Unifi AC Lite na minha empresa e configurei ele para fazer a autenticação da rede dos convidados por check-in no Facebook. Fazendo os testes tudo deu certo em relação a autenticação pelo notebook, mas em relação aos smarthphones tanto Android quanto iPhone os dois conectam na rede sem ir à página do Facebook para fazer a autenticação (quando usado a página pelo navegador ou pelo aplicativo). Podem me dar um auxílio?
  • R4V3RR4V3R 8455 Pontos
    edjust disse:
    Boa tarde, tem um Unifi AC Lite na minha empresa e configurei ele para fazer a autenticação da rede dos convidados por check-in no Facebook. Fazendo os testes tudo deu certo em relação a autenticação pelo notebook, mas em relação aos smarthphones tanto Android quanto iPhone os dois conectam na rede sem ir à página do Facebook para fazer a autenticação (quando usado a página pelo navegador ou pelo aplicativo). Podem me dar um auxílio?
    Sendo páginas seguras(HTTPS) esse é o comportamento padrão e esperado nestes equipamentos.
  • edjustedjust 0 Pontos
    R4V3R disse:
    edjust disse:
    Boa tarde, tem um Unifi AC Lite na minha empresa e configurei ele para fazer a autenticação da rede dos convidados por check-in no Facebook. Fazendo os testes tudo deu certo em relação a autenticação pelo notebook, mas em relação aos smarthphones tanto Android quanto iPhone os dois conectam na rede sem ir à página do Facebook para fazer a autenticação (quando usado a página pelo navegador ou pelo aplicativo). Podem me dar um auxílio?
    Sendo páginas seguras(HTTPS) esse é o comportamento padrão e esperado nestes equipamentos.
    Desculpa acabei passando o modelo errado, é um UniFi AP AC Pro. Mas deve ser o mesmo problema. Não há algum outro rádio que não aconteça isso? Que de para fazer a autenticação pelo celular?
  • edjustedjust 0 Pontos
    UI-Samuel disse:
    Uma característica do check-in no Facebook que gera muita polêmica é que antes mesmo da autenticação, todo o tráfego HTTPS é liberado. Essa é uma característica do próprio Facebook e não de operação desse recurso dentro do UniFi Controller. No UniFi Controller existe a opção "Enable HTTPS Blocking" que permite bloquear todo o tráfego HTTPS, mas com o grande inconveniente de que também serão bloqueados os endereços dos servidores do facebook responsáveis pelo processo de autenticação. Se ajudar em alguma coisa, a imagem abaixo traz os endereços do Facebook que devem ser liberados se você habilitar essa opção de bloqueio do tráfego HTTPS. Esses endereços eram válidos até pouco tempo atrás, mas nada impede que já tenham mudado, então vocês terão que fazer os testes para validar se estão funcionais. 


    Acabei fazendo esse teste de minimizar e acabei entrando sem ter feito o check-in. Após fazer esse procedimento passado acima, os endereços funcionaram mas continua conectando sem fazer o check-in quando minimiza.
  • R4V3RR4V3R 8455 Pontos
    edjust disse:
    R4V3R disse:
    edjust disse:
    Boa tarde, tem um Unifi AC Lite na minha empresa e configurei ele para fazer a autenticação da rede dos convidados por check-in no Facebook. Fazendo os testes tudo deu certo em relação a autenticação pelo notebook, mas em relação aos smarthphones tanto Android quanto iPhone os dois conectam na rede sem ir à página do Facebook para fazer a autenticação (quando usado a página pelo navegador ou pelo aplicativo). Podem me dar um auxílio?
    Sendo páginas seguras(HTTPS) esse é o comportamento padrão e esperado nestes equipamentos.
    Desculpa acabei passando o modelo errado, é um UniFi AP AC Pro. Mas deve ser o mesmo problema. Não há algum outro rádio que não aconteça isso? Que de para fazer a autenticação pelo celular?
    Você não está entendendo a situação, não é uma questão de equipamento mas de toda a plataforma UniFi e diversas outras disponíveis no mercado... A especificação de uso do recurso Facebook Wi-Fi(conforme definido pelo FB), prevê que tráfego HTTP NÃO PODE SER BLOQUEADO, mesmo antes da autenticação, e por isso ocorre o que você descreve, e por isso eu digo que este é o comportamento normal e esperado, já que foi feito pra funcionar assim.
    Tem alternativa pra bloquear o tráfego HTTPS antes da autenticação? Tem, são as instruções que você citou acima, mas são por sua conta e risco, já que as subredes listadas são do FB e podem eventualmente se modificar no futuro.
  • R4V3R disse:
    edjust disse:
    R4V3R disse:
    edjust disse:
    Boa tarde, tem um Unifi AC Lite na minha empresa e configurei ele para fazer a autenticação da rede dos convidados por check-in no Facebook. Fazendo os testes tudo deu certo em relação a autenticação pelo notebook, mas em relação aos smarthphones tanto Android quanto iPhone os dois conectam na rede sem ir à página do Facebook para fazer a autenticação (quando usado a página pelo navegador ou pelo aplicativo). Podem me dar um auxílio?
    Sendo páginas seguras(HTTPS) esse é o comportamento padrão e esperado nestes equipamentos.
    Desculpa acabei passando o modelo errado, é um UniFi AP AC Pro. Mas deve ser o mesmo problema. Não há algum outro rádio que não aconteça isso? Que de para fazer a autenticação pelo celular?
    Você não está entendendo a situação, não é uma questão de equipamento mas de toda a plataforma UniFi e diversas outras disponíveis no mercado... A especificação de uso do recurso Facebook Wi-Fi(conforme definido pelo FB), prevê que tráfego HTTP NÃO PODE SER BLOQUEADO, mesmo antes da autenticação, e por isso ocorre o que você descreve, e por isso eu digo que este é o comportamento normal e esperado, já que foi feito pra funcionar assim.
    Tem alternativa pra bloquear o tráfego HTTPS antes da autenticação? Tem, são as instruções que você citou acima, mas são por sua conta e risco, já que as subredes listadas são do FB e podem eventualmente se modificar no futuro.
    Disculpa,mais vc falou que esse problema não seria apenas do unifi e que seria de varias outras plataforma.
    Isso eu discordo de vc,porque conpramos um unifi  para colocar em um parceiro nosso que iriamos retirar o intelbras que tá lá e colocariamos o unifi.
    Mais pra nossa surpresa o unifi deu esse problema de liberar acesso mesmo sem os clientes fazerem chekin. E o intelbras hotspot 300 ta lá funcionando sem nem um problema.
    Nao libera nada enquanto o cliente nao fizer chekin ou colocar o pin de acesso.
    Fiz todos os teste nao abre nem uma pagina antes do chekin, a unica pagina que abre claro e a do Facebook pra fazer o chekin.
  • R4V3RR4V3R 8455 Pontos
    pelado2017 disse:Disculpa,mais vc falou que esse problema não seria apenas do unifi e que seria de varias outras plataforma.
    Isso eu discordo de vc,porque conpramos um unifi  para colocar em um parceiro nosso que iriamos retirar o intelbras que tá lá e colocariamos o unifi.
    Mais pra nossa surpresa o unifi deu esse problema de liberar acesso mesmo sem os clientes fazerem chekin. E o intelbras hotspot 300 ta lá funcionando sem nem um problema.
    Nao libera nada enquanto o cliente nao fizer chekin ou colocar o pin de acesso.
    Fiz todos os teste nao abre nem uma pagina antes do chekin, a unica pagina que abre claro e a do Facebook pra fazer o chekin.
    Novamente, não isso não é um problema embora você enxergue assim e isso não é uma questão de opnião minha ou sua, mas sim de especificações técnicas, já que esse sistema foi especificado pelo Facebook(e não pela Ubiquiti) para funcionar exatamente desta forma como está implementado na plataforma UniFi. Se ele foi especificado para funcionar desta forma, então não há problema, tecnicamente falando.
    Diferentes fabricantes de equipamentos de rede sem fio e hotspot podem optar por seguir ou não essas especificações, a Intelbras não segue, a Ubiquiti segue, ponto final. Se você verificar por aí, rapidamente vai encontrar outras soluções que se comportam por padrão como os UniFis, e outras que se comportam, por padrão, como os Intelbras. Isso não é caracterizado como problema, mas sim como característica da plataforma.
    Ainda assim, existe a opção de bloquear o tráfego HTTPS pré autorização na plataforma UniFi, como já demonstrado acima pelo Samuel, e que funciona exatamente neste sentido, fique à vontade para utilizá-lo.
Entre ou Registre-se para fazer um comentário.