hotspot認(rèn)證服務(wù)器配置及選項說明

1、、開啟認(rèn)證服務(wù)器步驟Hotspotwinbox配置事例我們根據(jù)下面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一個網(wǎng)關(guān)路由器的網(wǎng)絡(luò)參數(shù)如下：Etherl口對應(yīng)外網(wǎng)IP為，網(wǎng)關(guān)為Wlan1口對應(yīng)內(nèi)網(wǎng)IP為DNS:在根據(jù)這些參數(shù)我們需要先配置好IP地址、網(wǎng)關(guān)和DNS，并打開DNS緩存等。1、進(jìn)入ip>address配置IP地址2、進(jìn)入ip>router,配置網(wǎng)關(guān)點擊，紅色的+，添加一條的默認(rèn)路由，apply提交。3、進(jìn)入ip>DNS，配置DNS緩存:4、向?qū)Ｊ脚渲肏otspot點擊ip>hotspot，在Servers選型卡下點擊hotspotsetup，彈出配置向?qū)?。第一：選擇啟用Hotspot的接

2、口，可選擇ether/wlan/vian.SsrvsrsSsrvefPrcfilesUsersUserFi-ofileskctive11=1I矽II災(zāi)I|丫|IResetHTML|HotspctSetupIbaniEfIntErfEE*山ddr毛呂wFoolH第二：設(shè)置開啟認(rèn)證的網(wǎng)絡(luò)端第三：DHCP分配的地址段第四：選擇none第五：SMTP郵件地址默認(rèn)空第六：自動填寫之前配置的DNS服務(wù)器第七：DNS名稱默認(rèn)不需要第八：設(shè)置管理員帳號及密碼第九：輸入密碼后提示設(shè)置成功、Hotspot選項1:Servers服務(wù)器選項功能描述：添加、刪除、管理hotspot認(rèn)證服務(wù)器，可以建立多個。單擊Serv

3、ers選項卡，雙擊hotspot服務(wù)名稱*|11|丫|R亡setKTULHtsf4tS«tupJInterficeFool0htspOtltrAIiJhE-pool-!*|11|丫|R亡setKTULHtsf4tS«tupJInterficeFool0htspOtltrAIiJhE-pool-!ServersServerProfilesIfsersUserFrofilesActi英文中文字段說明Name服務(wù)器字段Hotspot服務(wù)器名稱，可以設(shè)置多個并任意修改Interface網(wǎng)卡網(wǎng)卡名稱選擇改hotspot啟用認(rèn)證的網(wǎng)卡或vlanAddresspool地址池地址池名稱可以

4、在ip>pool內(nèi)修改。Profile服務(wù)器策略策略名稱選擇該hotspot的serverprofile策略（在右側(cè)serverprofiles選項卡）Idle-timeout（針對未認(rèn)證用戶）空閑超時時間時間|none;默認(rèn)00:05:00對未認(rèn)證客戶的空閑超時時間（非活動的最大時間），它用于探測客戶沒用使用外部網(wǎng)絡(luò)（因特網(wǎng)），例如，沒有收到來自某個客戶的流量也沒有流出路由器的流量，達(dá)到超時時間后，用戶將被路由器注銷清楚，用戶所使用的IP地址將被釋放。None:不切斷空閑用戶。Keepalive-timeout持續(xù)活動超時間|none對未認(rèn)證客戶的持續(xù)活動超時時間，用«L*b

5、“d.（針對未認(rèn)證用戶）時時間默認(rèn)：none于探測用戶的計算機(jī)是活動的并且是可達(dá)的，如果這個期間探測實效，那么用戶將被路由器列表清除并且用戶使用的地址池也將被釋放。Addresspermac每個IP對應(yīng)的MAC地址數(shù)字我們一般設(shè)置為1,即一個IP地址對應(yīng)一個MAC地址項目2：Serverprofiles服務(wù)器策略功能描述：hotspot服務(wù)器的服務(wù)策略，一個策略可用于多個認(rèn)證服務(wù)器。ServersServerlirofliesUeei百VserFrofileskctiireKostsIFBindingsfHan色D1ISMamHTMLRataLiLmi-!(jf.唏defqcultkfltsp

6、otQlisprfZLot英文中午類型說明Name策略名稱字符服務(wù)器名稱Hotspotaddress開啟認(rèn)證的網(wǎng)卡IP地址IP選擇設(shè)備需要啟用認(rèn)證的網(wǎng)卡地址HTMLDirectoryhotspot文件路徑字符定義默認(rèn)的hotspot文件路徑，用戶也Login選項卡可以尋找自己定義的文件名路徑。配置Login登錄方式，一般只啟用httpchap即可，其他選項根據(jù)需要開啟。英文中文字符說明MACMAC地址驗證選擇選擇登陸驗證協(xié)議三選一）(MAC、CHAP、PAPHTTPCHAPHTTPCHAP驗證選擇選擇登陸驗證協(xié)議三選一）(MAC、CHAP、PAPHTTPPAPHTTPPAP驗證選擇選擇登陸驗證

7、協(xié)議三選一）(MAC、CHAP、PAP項目3：User添加用戶功能描述：用戶增加、刪除、禁用、修改密碼等。HotspotServerProfiles“E皀尸邑UserProfilerActiveHostsIPBiridisigsServicefor七占lFOOAllC&uiitersFinServsrUani<ehddrg盲雷MACd<k«sxUpiim«rd«£&.ull04:03:27x«ilE&r1de£a.ti2t00CO*001itpmnlilftf英文中文類型說明Server服務(wù)器選擇已

8、添加的服務(wù)器選擇已添加的服務(wù)器，默認(rèn)為allName賬號字符用戶賬號Password密碼字符用戶密碼MACaddressMAC地址字符，格式：00:00:00:00:00:00綁定用戶MAC地址profile選擇用戶策略選擇選擇已添加的用戶策略，默認(rèn)為defaultEmailEmail字符用戶郵件地址nibleJ英文中文格式說明Limituptime使用時間限制時間格式00:00:00（hh:mm:ss）默認(rèn)：0無限制用戶總的使用運行時間Limitbytesin限制字節(jié)數(shù)整數(shù)默認(rèn)：0無限制用戶可以發(fā)送（上行）的字節(jié)數(shù)Limitbytesout下行流量整數(shù)默認(rèn)：0無限制用戶可以接收（下行）字節(jié)數(shù)

9、Limitbytestotal總流里整數(shù)默認(rèn)：0無限制用戶可和傳輸?shù)目偟淖止?jié)數(shù)Uptime統(tǒng)計用戶在線時間Bytesin統(tǒng)計用戶接收字符Bytesout統(tǒng)計用戶發(fā)出字符項目4：Userprofiles用戶策略功能描述：定義不同用戶的屬性，可建立多個。Transparentproxy一般需要開啟。英文中文類型說明Name用戶策略字符用戶策略名稱，自定義Idle-timeout（授權(quán)用戶）空閑超時時間格式：00:00:00（hh:mm:ss）默認(rèn)：none,授權(quán)用戶超時時間（未活動狀態(tài)的最長時間），它用于探測用戶沒有向外部網(wǎng)絡(luò)或（hotspot主機(jī)發(fā)送數(shù)據(jù)，該時限內(nèi)沒有任何流量從用戶進(jìn)入或從路由器

10、流出，當(dāng)?shù)竭_(dá)超時時間，用戶會被登出，丟出主機(jī)列表，的地址也被清空。用戶使用Keepalivetimeout（授權(quán)用戶）存活超時時間時間格式：00:00:00（hh:mm:ss）默認(rèn)：00:02:00授權(quán)客戶的持續(xù)活動超時時間，用于主動探測用戶的電腦是否在線，如果在這個期間檢測失敗，那么用戶會被注銷，用戶的地址也會被清空。如果用戶機(jī)開啟防火墻，路由器無法探測到None:關(guān)閉功能，不切斷在線用戶Sharduser共享用戶數(shù)字賬號多少用戶共享，默認(rèn)為1Ratelimit限速字符上行/下行項目5：Active在線用戶功能描述：查看認(rèn)證成功的用戶英文中文類型說明Server服務(wù)器只讀字符User賬號只讀

11、Address賬號地址只讀Uptime在線時間只讀項目6：hosts在線主機(jī)功能描述：查看所有連接到網(wǎng)絡(luò)內(nèi)的認(rèn)證及未認(rèn)證的主機(jī)。項目7：IPbindingsIP認(rèn)證策略功能描述：哪些IP或MAC地址不用認(rèn)證或阻止認(rèn)證iTFEimdingtSsrvic*?PortsWalledGurdan英文中文類型說明MACaddressMAC地址Mac格式用戶的mac地址Address(toaddress)Ip地址Ip格式用戶的IP地址Server服務(wù)器選擇選擇服務(wù)器選擇已存在的服務(wù)器Type類型選擇方式Regular正常Blocked阻止Bypassed繞過選擇用戶驗證方式項目8：walledgarden外部圍墻EServicqFortta