Gäste surfen ohne Anmeldung? Oft sind es die mobilen Daten

Sie verbinden ein Smartphone mit dem Gäste-WLAN, schließen die Anmeldung nicht ab … und die Seiten öffnen sich trotzdem. Es sieht so aus, als würde das Captive Portal nichts blockieren. Meistens stimmt das nicht: Das Smartphone hängt am WLAN, surft aber über die mobilen Daten.

Warum das passiert

Viele Android-Smartphones (Samsung, Xiaomi und Redmi, Pixel und andere) und iPhones bleiben, wenn das WLAN keinen Internetzugang bietet – etwa weil der Gast noch nicht autorisiert ist oder der Zugang widerrufen wurde –, mit leuchtendem Symbol mit dem WLAN verbunden, leiten den Datenverkehr aber über das Mobilfunknetz (4G/5G). Das tun sie selbstständig, über eine meist aktivierte Einstellung:

• Android: je nach Hersteller und Version zum Beispiel „Switch to mobile data“, „Adaptive Wi‑Fi“ oder „Intelligent Wi‑Fi“; bei Xiaomi „Wi‑Fi assistant“ (auf Deutsch heißt die Option je nach Gerät anders).

• iPhone: „WLAN-Unterstützung“.

Das betrifft vor allem Smartphones. Ein Laptop oder Tablet ohne 4G/5G-Modem hat keine Alternative: Ist es nicht autorisiert, kann es nicht surfen.

Warum es für Ihre Gäste wichtig ist

• Wer keine mobilen Daten oder kein Roaming hat, etwa Touristen aus dem Ausland, hat nur das WLAN: Das Portal muss wirklich funktionieren.

• Wer begrenztes Roaming hat, nutzt das WLAN, um es zu sparen: Wechselt das Smartphone still auf mobile Daten, verbraucht er Guthaben im Glauben, im WLAN zu sein.

Deshalb ist der einzige realistische Test der mit ausgeschalteten mobilen Daten: Das ist die tatsächliche Situation der Gäste.

Der richtige Test

1. Schalten Sie auf dem Smartphone mobile Daten und Roaming aus.

2. Verbinden Sie sich mit dem Gäste-WLAN, ohne die Anmeldung abzuschließen.

3. Öffnen Sie in einem privaten Tab eine noch nie besuchte Website, die kein HTTPS erzwingt, zum Beispiel neverssl.com.

4. Die Anmeldeseite des Portals muss erscheinen.

5. Schließen Sie die Anmeldung ab: Jetzt surft das Smartphone. Widerrufen Sie den Zugang im Dashboard, muss beim nächsten Seitenaufruf das Portal wieder erscheinen.

Wenn sich die Website auch mit ausgeschalteten Daten öffnet

Dann lässt das Netzwerk nicht autorisierten Verkehr durch, und es ist eine Frage der Konfiguration:

• Zu weit gefasste erlaubte Hosts vor der Anmeldung: In UniFi genügt captive.sostolabs.com unter Pre-Authorization Allowances;

• Das Gästenetz hat den Hotspot nicht aktiviert oder ist nicht vom übrigen Netzwerk getrennt;

• Ein anderes Gateway oder eine Firewall leitet den Gästeverkehr am Hotspot vorbei.

Siehe UniFi-Hotspot für Captive Portal einrichten.

So geht Sosto Labs Captive Portal damit um

• Keine Autorisierung, bevor der Gast die Bestätigung abschließt oder der Sponsor freigibt: Bis dahin sieht er eine klare Warteseite und weiß, dass er noch nicht online ist.

• Ein Widerruf gilt erst als erledigt, wenn UniFi ihn bestätigt.

• Ist das Smartphone beim Widerruf nicht im WLAN, bleibt der Widerruf offen und wird automatisch wiederholt, sobald das Gerät zurückkommt. Dasselbe gilt, wenn Sie die Daten eines Gastes wegen einer Datenschutzanfrage löschen.

Haben Sie diesen Verdacht bei Ihrem aktuellen Portal? Machen Sie den Test oben und testen Sie dann Sosto Labs.