認(rèn)證上網(wǎng)

admin 百為流控評論1,195字?jǐn)?shù) 2724閱讀模式

通常情況下,上網(wǎng)用戶,通過配置網(wǎng)卡的IP地址,或者通過路由DHCP分配地址,得到IP,即可直接上網(wǎng)

認(rèn)證上網(wǎng),意思是需要有“用戶”的身份,才允許上網(wǎng)。文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

百為路由提供4種類型的用戶認(rèn)證文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

PPPoE認(rèn)證--- 用于小區(qū)寬帶,內(nèi)網(wǎng)用戶通過PPPoE撥號上網(wǎng)。撥號的帳號密碼在路由上創(chuàng)建文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                    (對接radius計費(fèi)的,需radius計費(fèi)系統(tǒng)上創(chuàng)建)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |---------------------------------------------------------------------------------------------------------                        文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |  *  微信認(rèn)證:用于商戶,通過關(guān)注微信公眾號可以上網(wǎng)(要求要注冊有微信公眾平臺與之配合) 《網(wǎng)吧動態(tài)密碼認(rèn)證教程說明》文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        | 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |  *  WEB密碼認(rèn)證:連上路由的用戶(比如手機(jī)),通過彈出的認(rèn)證窗口,輸入用戶名密碼上網(wǎng)。文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |                             WEB密碼的帳號密碼在路由上創(chuàng)建(對接radius計費(fèi)的,需radius計費(fèi)系統(tǒng)上創(chuàng)建)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

Portal認(rèn)證 ---{  文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |  * 短信認(rèn)證:通過輸入手機(jī)號碼,短信平臺發(fā)送隨機(jī)密碼認(rèn)證上網(wǎng)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |                   (要求用戶購買短信網(wǎng)關(guān)與之配合,目前對接網(wǎng)易163的短信平臺)文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        | 文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |  * 動態(tài)密碼認(rèn)證:用于網(wǎng)吧,客戶機(jī)通過一個特定的網(wǎng)頁,或者小軟件,打開后獲得一個隨機(jī)密碼,文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |                            連上路由的用戶(比如手機(jī)),通過彈出的認(rèn)證窗口,輸入隨機(jī)密碼上網(wǎng)          《微信認(rèn)證教程說明》文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

                        |---------------------------------------------------------------------------------------------------------                         文章源自網(wǎng)吧系統(tǒng)維護(hù)-http://www.strong-digital.cn/1025.html

IP認(rèn)證 --- 用戶的電腦,直接配置好的IP地址直接上網(wǎng)。路由創(chuàng)建該IP地址,作為為IP認(rèn)證的用戶,認(rèn)證上網(wǎng) (建議配合IP-MAC綁定,防止IP盜用)

MAC認(rèn)證 ---- 用戶的電腦,直接配置好的IP地址直接上網(wǎng)。路由創(chuàng)建該MAC地址,作為為MAC認(rèn)證的用戶,認(rèn)證上網(wǎng) (MAC認(rèn)證不支持跨三層)

認(rèn)證白名單---在開啟認(rèn)證的前提下,對指定地址段直接放行,只要配置指定地址段內(nèi)的IP的電腦。無需認(rèn)證。

---------------------------------------------------------------------------------------------------------------------------------------------------

如下圖所示:eth1比如是內(nèi)網(wǎng)口,開啟認(rèn)證開關(guān),允許四種類型的用戶認(rèn)證上網(wǎng)。

注意:只要開啟其中任意一個開關(guān),即表示對eth1的口,進(jìn)行攔截。必須通過認(rèn)證的用戶,才允許上網(wǎng)

          網(wǎng)吧用戶使用該功能需特別注意,切勿對提供網(wǎng)吧上網(wǎng)的內(nèi)網(wǎng)口,直接開啟認(rèn)證(除非是做了認(rèn)證白名單放行了網(wǎng)吧客戶機(jī)和服務(wù)器的IP了)

認(rèn)證上網(wǎng)

[用戶管理]→[用戶對象],添加用戶。下圖添加的為四種類型的用戶。

認(rèn)證上網(wǎng)

認(rèn)證上網(wǎng)

→ IP認(rèn)證

配置客戶機(jī)網(wǎng)卡IP地址為192.168.0.214,網(wǎng)關(guān)為eth1口的IP,即可直接上網(wǎng)。

在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示IP認(rèn)證用戶,允許上網(wǎng)。

認(rèn)證上網(wǎng)

→ MAC認(rèn)證

客戶機(jī)配置和eth1同個網(wǎng)段的IP地址,網(wǎng)關(guān)為eth1口的IP,即可直接上網(wǎng)。

在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示MAC認(rèn)證用戶,允許上網(wǎng)。

認(rèn)證上網(wǎng)

→ PPPoE認(rèn)證

[認(rèn)證上網(wǎng)]→[PPPoE認(rèn)證]→[PPPoE服務(wù)],開啟eth1口的PPPoE服務(wù),填入分配的地址池以及DNS

說明:地址池的分配,建議用局域網(wǎng)地址,切不能和eth1口的IP 同網(wǎng)段。比如eth1口的IP 是 192.168.1.1。此處地址池不能為192.168.1.xxx

          DNS建議分配當(dāng)?shù)剡\(yùn)營商的DNS。

認(rèn)證上網(wǎng)

客戶機(jī)寬帶撥號

認(rèn)證上網(wǎng)

成功撥號后即可上網(wǎng)。

在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示PPPoE認(rèn)證用戶,允許上網(wǎng)。

認(rèn)證上網(wǎng)

→ Portal認(rèn)證

[認(rèn)證上網(wǎng)]→[Portal認(rèn)證]→[Portal服務(wù)]→[認(rèn)證選項(xiàng)],開啟WEB密碼認(rèn)證,保存

認(rèn)證上網(wǎng)

說明:使用Portal認(rèn)證,需要開啟路由eth1口的DHCP服務(wù),給手機(jī),無線終端分配IP地址。

注意:eth1口必須接無線AP,不能使用無線二級路由。(建議使用百為無線AP  X750A  更便捷管理 《X750A管理》)

[網(wǎng)絡(luò)配置]→[DHCP服務(wù)]→[DHCP配置],分配對應(yīng)eth1網(wǎng)口IP的地址池,以及分配的DNS(建議配置當(dāng)?shù)剡\(yùn)營商DNS)。

認(rèn)證上網(wǎng)

手機(jī)連接無線,彈出認(rèn)證框,選擇WEB密碼認(rèn)證,輸入帳號、密碼,認(rèn)證上網(wǎng)

認(rèn)證上網(wǎng)

在[系統(tǒng)狀態(tài)]→[用戶對象狀態(tài)]→[用戶信息],可看到用戶上線,表示Portal認(rèn)證用戶,允許上網(wǎng)。

認(rèn)證上網(wǎng)

------------------------------------------------------------------------------------------------------------------------------------------

認(rèn)證白名單

比如eth1已開啟了認(rèn)證,有多臺服務(wù)器需要放行。服務(wù)器群的IP段為192.168.1.240---192.168.1.250

[認(rèn)證上網(wǎng)]→[認(rèn)證白名單],點(diǎn)擊添加,選擇地址對象。(點(diǎn) 認(rèn)證上網(wǎng)圖標(biāo),定義所需的地址段)

認(rèn)證上網(wǎng)

加入到白名單的地址段,直接放行,無需認(rèn)證

-------------------------------------------------------------------------------------------------------------------------------------------------------------

常見問題:

1、認(rèn)證白名單和IP認(rèn)證的功能差不多,要如何選擇?

答:從放行的角度來看,認(rèn)證白名單和IP認(rèn)證。效果是一樣的。認(rèn)證白名單,適合于放行的多個連續(xù)的IP。

       IP認(rèn)證、MAC認(rèn)證是生成為“用戶”來管理,所以可以自由控制用戶的“到期時間”,彈出提醒。

版權(quán)聲明:文章圖片資源來源于網(wǎng)絡(luò),如有侵權(quán),請留言刪除!!!
廣告也精彩
admin
  • 本文由 發(fā)表于 2019年3月11日 00:18:01
  • 轉(zhuǎn)載請務(wù)必保留本文鏈接:http://www.strong-digital.cn/1025.html
匿名

發(fā)表評論

匿名網(wǎng)友 填寫信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: