動態(tài)密碼認證:是指網(wǎng)吧的上網(wǎng)用戶,手機連接無線后,輸入由客戶機生成的隨機密碼,認證上網(wǎng),用戶離開網(wǎng)吧下機,也結束掉該用戶的無線認證。
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
準備工作文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
* 建議升級路由到 V3.11-B20180325 版本或以上版本(新版本的新設計的認證頁面交互更友好) 文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
比如使用自動升級,[設備維護]→[設備升級],點擊“自動升級”,如下圖所示,升級完成后,選擇合適的時間再重啟路由文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
* 單獨提供一個網(wǎng)口,作為LAN口,用于接無線AP文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
以下拓撲表示,百為路由的LAN口eth5,連接無線AP(推薦使用 X750A ),eth0接網(wǎng)吧客戶機文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
-----------------------------------------------------------------------------------------------------------------文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
1、動態(tài)密碼認證相關配置 (以eth5口為例)文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
1.1、開啟DHCP給手機等無線終端分配IP地址文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
比如百為路由 eth5口 單獨接有交換機,從交換機分到多個無線AP 。文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
(注意,必須使用AP,不能使用無線二級路由;建議使用百為無線AP X750A 更便捷管理) 《X750A管理》文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
[網(wǎng)絡配置]→[DHCP服務]→[DHCP配置],分配對應eth5網(wǎng)口IP的地址池,以及分配的DNS(建議配置當?shù)剡\營商DNS)。文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
1.2、開啟eth5口Portal認證文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
[認證上網(wǎng)]→[認證開關],開啟eth5 口的Portal 認證文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
注意:只要開啟其中任意一個開關,即表示對eth5的口,進行攔截。必須通過認證的用戶,才允許上網(wǎng)。比如用動態(tài)密碼認證文章源自網(wǎng)吧系統(tǒng)維護-http://www.ykday.cn/1023.html
網(wǎng)吧用戶使用該功能需特別注意,切勿對提供網(wǎng)吧上網(wǎng)的內網(wǎng)口,直接開啟認證(除非是做了認證白名單放行了網(wǎng)吧客戶機和服務器的IP了)
1.3、配置動態(tài)密碼認證
[認證上網(wǎng)]→[Portal認證]→[Portal服務]→[認證選項],啟用動態(tài)密碼認證。保存
[認證上網(wǎng)]→[Portal認證]→[Portal服務]→[動態(tài)密碼認證配置],WIFI熱點名稱,填入無線AP的SSID
2、獲得動態(tài)密碼
方式一:使用瀏覽器訪問路由來獲得
比如網(wǎng)吧客戶機通過路由器的LAN口eth0上網(wǎng),eth0的IP地址為:192.168.0.1,
客戶機使用瀏覽器,訪問 https://192.168.0.1/open/wifi.html,可看到獲得動態(tài)密碼的界面。
注意,使用瀏覽器打開這個頁面后,不能關閉這個頁面,否則視為無線用戶離線(可以使用ie瀏覽器發(fā)送快捷方式,發(fā)送到桌面,方便用戶打開)
方式二:使用軟件形式獲得
下載連接:https://www.bytevalue.com/uploadfile/firmware/20140402/web/DynWebAuth.exe
運行后即可獲得密碼,并且以任務欄小圖標的形式運行
說明:軟件默認訪問的地址3.3.3.3。在百為路由下上網(wǎng)的客戶機,訪問3.3.3.3,等于百為路由的LAN口的IP。此處可以不作修改。
3、手機操作無線認證
連接eth5口下的無線
連接后會自動彈出認證頁面
選擇“動態(tài)認證”
輸入從客戶機,獲得的動態(tài)密碼,點擊確認。認證上網(wǎng)
4、路由上查看動態(tài)密碼認證的用戶信息
[系統(tǒng)狀態(tài)]→[用戶狀態(tài)]→[用戶對象狀態(tài)],查看“默認部門”一欄,即可看到認證成功的在線用戶。說明認證成功
完成
-------------------------------------------------------------------------------------------------------------------------------------
常見問題:
1、認證后,刷新下生成動態(tài)密碼的網(wǎng)頁或軟件,豈不是多人可以共用?
答:刷新生成出新的動態(tài)密碼,不影響已認證上的無線用戶。如果新生成的動態(tài)密碼別的手機用,將踢掉之前認證上的用戶。一分鐘內生效。
2、關掉生成動態(tài)密碼的網(wǎng)頁或軟件,已經(jīng)認證上的手機,多久結束手機上網(wǎng)?
答:關掉生成動態(tài)密碼的網(wǎng)頁或軟件,要一分鐘后才踢下線,結束手機上網(wǎng)
3、網(wǎng)吧固定人員如何直接使用無線上網(wǎng)?
答復:使用IP認證、MAC認證,認證白名單可達到目的。網(wǎng)吧的網(wǎng)絡多數(shù)是二層,建議用MAC認證。
[認證上網(wǎng)]→[Portal認證]→[Portal服務]→[認證選項],啟用MAC認證。保存
[用戶管理]→[用戶對象],添加MAC認證的用戶。比如下圖
評論