Web认证
来自WFilter上网行为管理系统文档和指南
1 Web认证
“Web认证”主要包括两大功能:
- 用户名认证:基于用户名口令进行认证。
- 营销认证:微信登录等社交网络登录,可以实现网络营销的目的。
结合其他模块,还可以实现:
- 显示拨入的IP和用户名(实时流量图)。
- 记录Web认证用户的上网行为(上网记录模块)。
- 配置Web认证用户的上网策略(上网行为管理各模块)。
用户名认证和营销认证都需要先在“本地账号”中创建可用账号。
2 用户名认证
对IP段启用“用户名认证”后,客户机上网必须在浏览器中输入用户名口令进行认证(该页面可以通过点击“编辑Web认证页面”进行修改)。
其他配置项:
- IP范围:启用Web认证的IP段。
- 认证方式。
- 本地认证:通过“账号管理”中配置的本地账号进行认证,该本地账号必须有“Web认证”的权限。
- Email认证:到指定的Email服务器进行认证,支持POP和IMAP两种邮件服务器。
- LDAP认证:到指定的LDAP服务器(如:域控制器)进行认证,需要配置LDAP服务器的IP地址、端口和域名。
- Radius认证:发送到第三方Radius服务器进行认证。
- 超时选项:超时会要求重新认证。
3 启用营销认证
3.1 微信WiFi
“营销认证”集成了微信的“微信WiFi”功能,使客户机可以通过关注公众号实现认证上网。需要在微信公众平台中启用“微信Wifi”,然后在WFilter ROS中配置公众平台的APPID等参数,WFilter ROS的配置如下图:
手机连接WiFi后,打开任意Web页面会显示认证页面,点击即可关注公众号并上网。
微信公众平台中开启微信Wifi,请参见:https://wifi.weixin.qq.com/biz/mp/join-process.xhtml
微信公众平台中需要添加设备,并记录设备的SSID等信息(和WFilterROS中的配置项一致)。
3.2 自定义营销方案
“自定义营销方案”可以把营销认证重定向到第三方URL,只要第三方URL参照WFilter ROS的接口标准,即可实现认证。 利用“自定义营销方案”,您可以实现更多的自定义功能,比如:
- 微博分享上网,必须分享到微博才可以上网。
- 广告时段后上网。
- 诸多功能,完全取决于您自己的需要。
“自定义营销方案”的相关接口,请参考:WFilter ROS自定义营销方案接口文档
4 常见问题
4.1 能否根据接口来设置不同的web验证方式?
- 问:能否根据接口来设置不同的web验证方式?比如:1网口做pppoe,2网口做web认证。
- 答:不可以。只能根据IP段来设置,您可以给两个网口设置不同的网段来实现。