“Webauth”的版本间的差异

2016年7月26日 (二) 16:41的版本

1 Web认证

“Web认证”主要包括两大功能：

• 用户名认证：基于用户名口令进行认证。
• 营销认证：微信登录等社交网络登录，可以实现网络营销的目的。

结合其他模块，还可以实现：

• 显示拨入的IP和用户名（实时流量图）。
• 记录Web认证用户的上网行为（上网记录模块）。
• 配置Web认证用户的上网策略（上网行为管理各模块）。

用户名认证和营销认证都需要先在“本地账号”中创建可用账号。

2 用户名认证

对IP段启用“用户名认证”后，客户机上网必须在浏览器中输入用户名口令进行认证（该页面可以通过点击“编辑Web认证页面”进行修改）。

其他配置项：

• IP范围：启用Web认证的IP段。
• 认证方式
  • 本地认证：在“本地账号”中配置的账号，且该账号必须有“Web认证”的权限。
  • 远程认证：远程radius认证。例如：可以发送到AD域进行radius认证，参见：如何配置域控制器的Radius服务?
  • 两者都启用时，先做本地认证，如果本地未发现此账号，再进行远程认证。
• 超时选项：超时会要求重新认证。

3 启用营销认证

3.1 微信WiFi

“营销认证”集成了微信的“微信WiFi”功能，使客户机可以通过关注公众号实现认证上网。需要在微信公众平台中启用“微信Wifi”，然后在WFilter ROS中配置公众平台的APPID等参数，WFilter ROS的配置如下图：

手机连接WiFi后，打开任意Web页面会显示认证页面，点击即可关注公众号并上网。

微信公众平台中开启微信Wifi，请参见：https://wifi.weixin.qq.com/biz/mp/join-process.xhtml

微信公众平台中需要添加设备，并记录设备的SSID等信息（和WFilterROS中的配置项一致）。

3.2 自定义营销方案

“自定义营销方案”可以把营销认证重定向到第三方URL，只要第三方URL参照WFilter ROS的接口标准，即可实现认证。 利用“自定义营销方案”，您可以实现更多的自定义功能，比如：

• 微博分享上网，必须分享到微博才可以上网。
• 广告时段后上网。
• 诸多功能，完全取决于您自己的需要。

“自定义营销方案”的相关接口，请参考：WFilter ROS自定义营销方案接口文档

4 常见问题

4.1 能否根据接口来设置不同的web验证方式？

• 问：能否根据接口来设置不同的web验证方式？比如：1网口做pppoe，2网口做web认证。
• 答：不可以。只能根据IP段来设置，您可以给两个网口设置不同的网段来实现。