上手步骤
菜单:Web 认证,共七个页面:概览 / 在线用户 / 认证设置 / 页面设计 / 访客码 / 认证日志 / 无感知终端。「概览」页顶部有总开关和上手步骤清单。
- 「认证设置」里选择要开启认证的内网。
- 编辑认证模板,选择认证方式(账号 / 一键上网 / 短信 / 访客码)。
- 「页面设计」里设计认证页:标题、Logo、背景、上网须知。
- 回到「概览」打开总开关。
选择开启认证的内网
在「认证设置 → 开启认证的内网」里勾选内网。每个内网可以选不同的认证模板,例如员工网用账号密码、访客网用短信或访客码;同一个口上的不同 VLAN / Wi-Fi 也可以各开各的。
下级路由器后面的用户(经「下级三层网络」上来的),点【+ 添加地址段】按地址段开启认证。这类用户本机看不到 MAC,只按地址认证,无感知认证对它们不起作用。
认证模板与认证方式
一个模板 = 一套认证方式 + 一套认证页 + 一套在线规则。点【+ 新建模板】会复制第一个模板的设置。认证方式可以同时开多种,认证页上会都显示出来:
| 方式 | 说明 |
|---|---|
| 账号密码 | 用本机账号(与 PPPoE 同一个账号库,套餐限速、到期都生效),或计费系统(RADIUS)的账号,也可以「先本机,再计费系统」 |
| 一键上网 | 点一下就能上网,适合商场、餐厅的免费 Wi-Fi;可限每次时长、每台每天次数和速率 |
| 短信验证码 | 用手机号 + 验证码登录(实名),需要先配置短信通道 |
| 访客码 | 前台或管理员发码,访客输码上网;每个码可限时长、次数、终端数,见访客码 |
在线规则与无感知认证
| 字段 | 说明 |
|---|---|
| 每次最长在线(分钟) | 0 = 不限;本机账号到期时间更早的按到期时间 |
| 空闲多久下线(分钟) | 完全没有流量这么久才下线;手机锁屏还有心跳,不会被误踢 |
| 每个账号同时在线(台) | 0 = 不限;超出时可选「挤掉最早登录的」或「拒绝新的登录」 |
| 记住终端(天) | 无感知认证:认证过的终端这么多天内再连上来自动上网,0 = 不记。记住的终端在「无感知终端」页可查看、取消 |
已认证的用户换地址、设备重启都不用重新认证;认证状态在服务重启后保留,不会掉线。
免认证网站与终端
「认证设置 → 免认证」有三栏,改完点【保存免认证设置】:
| 栏目 | 填什么 |
|---|---|
| 免认证网站(域名) | 没认证也能访问的网站,每行一个,支持 *.域名 通配;有【+ 微信支付】【+ 支付宝】快捷按钮,方便用户先缴费再上网 |
| 免认证服务器地址 | 没认证也能访问的目标地址,每行一个,可写网段。这里填的是要访问的目标,不是终端 |
| 免认证终端 | 不用认证直接上网的终端,每行一个 MAC 或 IP + 备注,如打印机、收银机、管理员自己的电脑 |
短信通道
短信验证码认证要用。支持阿里云短信、腾讯云短信,或任何能用网址发短信的短信平台(自定义短信网关),按各平台控制台给的参数填写即可。
对接第三方认证服务器
已有认证计费系统、认证页放在对方服务器上时,在认证模板的「认证方式」里选对接第三方认证服务器(标准 Portal 协议),支持 Portal v1 / v2(CHAP / PAP):
| 字段 | 说明 |
|---|---|
| 认证页地址 | 没认证的用户会被带到这里,地址后自动加上 wlanuserip / wlanacip / wlanacname / wlanusermac / url 参数 |
| 认证服务器地址 | 只接受这台服务器发来的 Portal 协议报文;它会被自动放行 |
| 共享密钥 / 协议版本 | 与对方保持一致;协议版本推荐 v2(带校验) |
| 下线通知端口 | 本机这边下线(超时、踢人)时通知认证服务器的端口,一般 50100 |
| 接入设备名称 | 在认证服务器里登记的名称(wlanacname) |
| 账号核对 | 计费系统(RADIUS)核对,或不核对(认证服务器已认过) |
认证页设计
菜单:Web 认证 → 页面设计。可设置标题、Logo、背景图、上网须知等,右侧实时预览手机上的效果,改完保存即生效。不同模板可以用不同的页面。认证页不引用任何外部资源,老手机的系统浏览器也能正常显示。
访客码
菜单:Web 认证 → 访客码。前台或管理员按需生成访客码,交给访客在认证页「访客码」入口输入即可上网。每个码可以限制上网时长、使用次数、可登录的终端数和速率,列表里能看到每个码的使用情况。要先在认证模板里开启「访客码」方式,生成的码才能使用。
在线用户、诊断与认证日志
- 在线用户:显示账号、方式、地址、MAC / 主机名、上线时间、剩余与空闲时长、流量和限速,可按账号 / 地址 / MAC 搜索;【下线】会让终端重新认证(它的无感知认证也一并取消);【+ 手工放行】可临时放行某个地址。
- 一键诊断:「概览」页填用户的内网地址,点【诊断】,直接告诉你这个用户为什么上不了网。
- 认证日志:记录谁在什么时间、用哪个地址和 MAC 认证上网。公共场所上网按规定要实名并留存上网日志(一般不少于 60 天),保留天数在「认证设置」里设置;配合「流量日志」可查到具体访问记录。
