查看“Webauth”的源代码

{{DISPLAYTITLE:Web认证}}
== Web认证 ==
“Web认证”主要包括两大功能：
* 用户名认证：基于用户名口令进行认证，支持本地认证、Email认证、LDAP认证和Radius认证四种方式。
* 营销认证：微信登录等社交网络登录，可以实现网络营销的目的。
结合其他模块，还可以实现：
* 显示拨入的IP和用户名（实时流量图）。
* 记录Web认证用户的上网行为（ [[wfquery|上网记录模块]]）。
* 配置Web认证用户的上网策略（[[Policy|行为管理模块]]）。
* Web认证的日志查询（ [[account|账号管理模块]]）

用户名认证和营销认证都需要先在“本地账号”中创建可用账号。

== 用户名认证 ==
对IP段启用“用户名认证”后，客户机上网必须在浏览器中输入用户名口令进行认证（该页面可以通过点击“编辑Web认证页面”进行修改）。
[[文件:Faq_webauth002.jpg|800px]]

其他配置项：
* IP范围：启用Web认证的IP段。
* 认证方式。
** 本地认证：通过“账号管理”中配置的本地账号进行认证，该本地账号必须有“Web认证”的权限。
** Email认证：到指定的Email服务器进行认证，支持POP和IMAP两种邮件服务器。
** LDAP认证：到指定的LDAP服务器（如：域控制器）进行认证，需要配置LDAP服务器的IP地址、端口和域名。
** Radius认证：发送到第三方Radius服务器进行认证。
* 超时选项：超时会要求重新认证。

[[文件:Faq_webauth001.png|900px]]

== 启用营销认证 ==
=== 微信WiFi ===
“营销认证”集成了微信的“微信WiFi”功能，使客户机可以通过关注公众号实现认证上网。需要在微信公众平台中启用“微信Wifi”，然后在WFilter NGF中配置公众平台的APPID等参数，WFilter NGF的配置如下图：

[[文件:Faq_webauth003.jpg|900px]]

手机连接WiFi后，打开任意Web页面会显示认证页面，点击即可关注公众号并上网。

[[文件:Faq_webauth004.jpg|400px]]

微信公众平台中开启微信Wifi，请参见：https://wifi.weixin.qq.com/biz/mp/join-process.xhtml

微信公众平台中需要添加设备，并记录设备的SSID等信息（和WFilter NGF中的配置项一致）。

[[文件:Faq_webauth005.png|800px]]

[[文件:Faq_webauth006.png|800px]]

=== 自定义营销方案 ===
“自定义营销方案”可以把营销认证重定向到第三方URL，只要第三方URL参照WFilter NGF的接口标准，即可实现认证。
利用“自定义营销方案”，您可以实现更多的自定义功能，比如：
* 微博分享上网，必须分享到微博才可以上网。
* 广告时段后上网。
* 诸多功能，完全取决于您自己的需要。

“自定义营销方案”的相关接口，请参考：[[API_WebAuth|WFilter NGF自定义营销方案接口文档]]

== 常见问题 ==
=== 能否根据接口来设置不同的web验证方式？ ===
* 问：能否根据接口来设置不同的web验证方式？比如：1网口做pppoe，2网口做web认证。
* 答：不可以。只能根据IP段来设置，您可以给两个网口设置不同的网段来实现。

== 相关链接 ==
* [http://www.imfirewall.com/blog/post/257.html 公共网络如何设置Web认证上网？]
* [http://www.imfirewall.com/blog/post/196.html 微信关注即可连接WIFI，介绍WFilter的“微信Wifi”和“营销认证”功能]