通常情況下,上網(wǎng)用戶,通過配置網(wǎng)卡的IP地址,或者通過路由DHCP分配地址,得到IP,即可直接上網(wǎng)
認(rèn)證上網(wǎng),意思是需要有“用戶”的身份,才允許上網(wǎng)。文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
百為路由提供4種類型的用戶認(rèn)證文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
PPPoE認(rèn)證--- 用于小區(qū)寬帶,內(nèi)網(wǎng)用戶通過PPPoE撥號上網(wǎng)。撥號的帳號密碼在路由上創(chuàng)建文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
(對接radius計費(fèi)的,需radius計費(fèi)系統(tǒng)上創(chuàng)建)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
|--------------------------------------------------------------------------------------------------------- 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| * 微信認(rèn)證:用于商戶,通過關(guān)注微信公眾號可以上網(wǎng)(要求要注冊有微信公眾平臺與之配合) 《網(wǎng)吧動態(tài)密碼認(rèn)證教程說明》文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| * WEB密碼認(rèn)證:連上路由的用戶(比如手機(jī)),通過彈出的認(rèn)證窗口,輸入用戶名密碼上網(wǎng)。文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| WEB密碼的帳號密碼在路由上創(chuàng)建(對接radius計費(fèi)的,需radius計費(fèi)系統(tǒng)上創(chuàng)建)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
Portal認(rèn)證 ---{ 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| * 短信認(rèn)證:通過輸入手機(jī)號碼,短信平臺發(fā)送隨機(jī)密碼認(rèn)證上網(wǎng)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| (要求用戶購買短信網(wǎng)關(guān)與之配合,目前對接網(wǎng)易163的短信平臺)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| * 動態(tài)密碼認(rèn)證:用于網(wǎng)吧,客戶機(jī)通過一個特定的網(wǎng)頁,或者小軟件,打開后獲得一個隨機(jī)密碼,文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
| 連上路由的用戶(比如手機(jī)),通過彈出的認(rèn)證窗口,輸入隨機(jī)密碼上網(wǎng) 《微信認(rèn)證教程說明》文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
|--------------------------------------------------------------------------------------------------------- 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html
IP認(rèn)證 --- 用戶的電腦,直接配置好的IP地址直接上網(wǎng)。路由創(chuàng)建該IP地址,作為為IP認(rèn)證的用戶,認(rèn)證上網(wǎng) (建議配合IP-MAC綁定,防止IP盜用)
MAC認(rèn)證 ---- 用戶的電腦,直接配置好的IP地址直接上網(wǎng)。路由創(chuàng)建該MAC地址,作為為MAC認(rèn)證的用戶,認(rèn)證上網(wǎng) (MAC認(rèn)證不支持跨三層)
認(rèn)證白名單---在開啟認(rèn)證的前提下,對指定地址段直接放行,只要配置指定地址段內(nèi)的IP的電腦。無需認(rèn)證。
---------------------------------------------------------------------------------------------------------------------------------------------------
如下圖所示:eth1比如是內(nèi)網(wǎng)口,開啟認(rèn)證開關(guān),允許四種類型的用戶認(rèn)證上網(wǎng)。
注意:只要開啟其中任意一個開關(guān),即表示對eth1的口,進(jìn)行攔截。必須通過認(rèn)證的用戶,才允許上網(wǎng)
網(wǎng)吧用戶使用該功能需特別注意,切勿對提供網(wǎng)吧上網(wǎng)的內(nèi)網(wǎng)口,直接開啟認(rèn)證(除非是做了認(rèn)證白名單放行了網(wǎng)吧客戶機(jī)和服務(wù)器的IP了)
[用戶管理]→[用戶對象],添加用戶。下圖添加的為四種類型的用戶。
→ IP認(rèn)證
配置客戶機(jī)網(wǎng)卡IP地址為192.168.0.214,網(wǎng)關(guān)為eth1口的IP,即可直接上網(wǎng)。
在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示IP認(rèn)證用戶,允許上網(wǎng)。
→ MAC認(rèn)證
客戶機(jī)配置和eth1同個網(wǎng)段的IP地址,網(wǎng)關(guān)為eth1口的IP,即可直接上網(wǎng)。
在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示MAC認(rèn)證用戶,允許上網(wǎng)。
→ PPPoE認(rèn)證
[認(rèn)證上網(wǎng)]→[PPPoE認(rèn)證]→[PPPoE服務(wù)],開啟eth1口的PPPoE服務(wù),填入分配的地址池以及DNS
說明:地址池的分配,建議用局域網(wǎng)地址,切不能和eth1口的IP 同網(wǎng)段。比如eth1口的IP 是 192.168.1.1。此處地址池不能為192.168.1.xxx
DNS建議分配當(dāng)?shù)剡\(yùn)營商的DNS。
客戶機(jī)寬帶撥號
成功撥號后即可上網(wǎng)。
在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示PPPoE認(rèn)證用戶,允許上網(wǎng)。
→ Portal認(rèn)證
[認(rèn)證上網(wǎng)]→[Portal認(rèn)證]→[Portal服務(wù)]→[認(rèn)證選項(xiàng)],開啟WEB密碼認(rèn)證,保存
說明:使用Portal認(rèn)證,需要開啟路由eth1口的DHCP服務(wù),給手機(jī),無線終端分配IP地址。
注意:eth1口必須接無線AP,不能使用無線二級路由。(建議使用百為無線AP X750A 更便捷管理 《X750A管理》)
[網(wǎng)絡(luò)配置]→[DHCP服務(wù)]→[DHCP配置],分配對應(yīng)eth1網(wǎng)口IP的地址池,以及分配的DNS(建議配置當(dāng)?shù)剡\(yùn)營商DNS)。
手機(jī)連接無線,彈出認(rèn)證框,選擇WEB密碼認(rèn)證,輸入帳號、密碼,認(rèn)證上網(wǎng)
在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示Portal認(rèn)證用戶,允許上網(wǎng)。
------------------------------------------------------------------------------------------------------------------------------------------
認(rèn)證白名單
比如eth1已開啟了認(rèn)證,有多臺服務(wù)器需要放行。服務(wù)器群的IP段為192.168.1.240---192.168.1.250
[認(rèn)證上網(wǎng)]→[認(rèn)證白名單],點(diǎn)擊添加,選擇地址對象。(點(diǎn) 圖標(biāo),定義所需的地址段)
加入到白名單的地址段,直接放行,無需認(rèn)證
-------------------------------------------------------------------------------------------------------------------------------------------------------------
常見問題:
1、認(rèn)證白名單和IP認(rèn)證的功能差不多,要如何選擇?
答:從放行的角度來看,認(rèn)證白名單和IP認(rèn)證。效果是一樣的。認(rèn)證白名單,適合于放行的多個連續(xù)的IP。
IP認(rèn)證、MAC認(rèn)證是生成為“用戶”來管理,所以可以自由控制用戶的“到期時間”,彈出提醒。
評論