hotspot認(rèn)證服務(wù)器配置及選項說明

文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.一、開啟認(rèn)證服務(wù)器步驟Hotspotwinbox 配置事例我們根據(jù)下面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一個網(wǎng)關(guān)路由器的網(wǎng)絡(luò)參數(shù)如下：Ether1 口對應(yīng)外網(wǎng) IP為，網(wǎng)關(guān)為Wlan1 口對應(yīng)內(nèi)網(wǎng) IP為DNS：在根據(jù)這些參數(shù)我們需要先配置好 IP地址、網(wǎng)關(guān)和 DNS，并打開 DNS緩存等。1、進(jìn)入ip>address 配置IP地址1文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.2、進(jìn)入ip>router, 配置網(wǎng)關(guān)點擊，紅色的 ，添加一條 的默認(rèn)路由， apply 提交。3、進(jìn)入ip>DNS ，配置DNS緩存：2文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.4、向?qū)Ｊ脚渲?Hotspot點擊ip>hotspot ，在Servers 選型卡下點擊 hotspotsetup ，彈出配置向?qū)?。第一：選擇啟用 Hotspot 的接口，可選擇 ether/wlan/vlan.第二：設(shè)置開啟認(rèn)證的網(wǎng)絡(luò)端第三：DHCP分配的地址段3文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.第四：選擇 none第五：SMTP郵件地址默認(rèn)空第六：自動填寫之前配置的 DNS服務(wù)器第七：DNS名稱默認(rèn)不需要4文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.第八：設(shè)置管理員帳號及密碼第九：輸入密碼后提示設(shè)置成功二、Hotspot選項1：Servers服務(wù)器選項功能描述：添加、刪除、管理 hotspot認(rèn)證服務(wù)器，可以建立多個。單擊Servers選項卡，雙擊 hotspot服務(wù)名稱5文檔來源為英文 中文 字段服務(wù)器 字段NameInterface網(wǎng)卡網(wǎng)卡名稱Addresspool地址池地址池名稱服務(wù)器策略策略名稱ProfileIdle-timeout時間|none;空閑超時時（針對未認(rèn)證用間默認(rèn)00:05:00戶）

:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.說明Hotspot服務(wù)器名稱，可以設(shè)置多個并任意修改選擇改hotspot啟用認(rèn)證的網(wǎng)卡或vlan可以在ip>pool內(nèi)修改。選擇該hotspot的serverprofile策略（在右側(cè) serverprofiles選項卡）對未認(rèn)證客戶的空閑超時時間（非活動的最大時間），它用于探測客戶沒用使用外部網(wǎng)絡(luò)（因特網(wǎng)），例如，沒有收到來自某個客戶的流量也沒有流出路由器的流量，達(dá)到超時時間后， 用戶將被路由器注銷清楚，用戶所使用的IP地址將被釋放。None:不切斷空閑用戶。Keepalive-timeout 持續(xù)活動超 時間|none 對未認(rèn)證客戶的持續(xù)活動超時時間， 用6文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.（針對未認(rèn)證用時時間默認(rèn)：none于探測用戶的計算機(jī)是活動的并且是戶）可達(dá)的，如果這個期間探測實效，那么用戶將被路由器列表清除并且用戶使用的地址池也將被釋放。Addresspermac每個IP對應(yīng)數(shù)字我們一般設(shè)置為1,即一個IP地址對應(yīng)的MAC地址一個MAC地址項目2：Serverprofiles服務(wù)器策略功能描述：hotspot服務(wù)器的服務(wù)策略，一個策略可用于多個認(rèn)證服務(wù)器。英文中午類型說明Name策略名稱字符服務(wù)器名稱Hotspotaddress開啟認(rèn)證的網(wǎng)卡IPIP選擇設(shè)備需要啟用認(rèn)證的網(wǎng)卡地址地址HTMLDirectoryhotspot文件路徑字符定義默認(rèn)的hotspot文件路徑，用戶也7文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.可以尋找自己定義的文件名路徑。Login選項卡配置Login登錄方式，一般只啟用 httpchap即可，其他選項根據(jù)需要開啟。英文中文字符說明MACMAC地址驗證選擇選擇登陸驗證協(xié)議（MAC、CHAP、PAP三選一）HTTPCHAPHTTPCHAP驗證選擇選擇登陸驗證協(xié)議（MAC、CHAP、PAP三選一）HTTPPAPHTTPPAP驗證選擇選擇登陸驗證協(xié)議（MAC、CHAP、PAP三選一）項目3：User添加用戶功能描述：用戶增加、刪除、禁用、修改密碼等。8文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.英文中文類型Server服務(wù)器選擇已添加的服務(wù)器Name賬號字符Password密碼字符MACaddressMAC地址字符，格式：00:00:00:00:00:00

說明選擇已添加的服務(wù)器，默認(rèn)為 all用戶賬號用戶密碼綁定用戶 MAC地址profile 選擇用戶策略 選擇 選擇已添加的用戶策略， 默認(rèn)為defaultEmail Email 字符 用戶郵件地址9文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.英文中文格式說明Limituptime使用時間限制時間格式00:00:00默認(rèn)：0無限制（hh:mm:ss）用戶總的使用運行時間Limitbytesin限制字節(jié)數(shù)整數(shù)默認(rèn)：0無限制用戶可以發(fā)送(上行)的字節(jié)數(shù)Limitbytesout下行流量整數(shù)默認(rèn)：0無限制用戶可以接收（下行）字節(jié)數(shù)Limitbytestotal總流量整數(shù)默認(rèn)：0無限制用戶可和傳輸?shù)目偟淖止?jié)數(shù)Uptime統(tǒng)計用戶在線時間Bytesin統(tǒng)計用戶接收字符Bytesout統(tǒng)計用戶發(fā)出字符10文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.項目4：Userprofiles用戶策略功能描述：定義不同用戶的屬性，可建立多個。Transparentproxy一般需要開啟。英文中文類型說明Name用戶策略字符用戶策略名稱，自定義Idle-timeout空閑超時時間格式：默認(rèn)：none,授權(quán)用戶超時時間（未活動（授權(quán)用戶）00:00:00狀態(tài)的最長時間），它用于探測用戶沒（hh:mm:ss）有向外部網(wǎng)絡(luò)或（hotspot主機(jī)發(fā)送數(shù)據(jù)，該時限內(nèi)沒有任何流量從用戶進(jìn)入或從路由器流出，當(dāng)?shù)竭_(dá)超時時間，用11文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.Keepalive 存活超時時間 時 間 格 式 ：timeout（授權(quán)用 00:00:00戶） （hh:mm:ss）

戶會被登出，丟出主機(jī)列表， 用戶使用的地址也被清空。默認(rèn)：00：02：00授權(quán)客戶的持續(xù)活動超時時間，用于主動探測用戶的電腦是否在線，如果在這個期間檢測失敗，那么用戶會被注銷，用戶的地址也會被清空。如果用戶機(jī)開啟防火墻，路由器無法探測到None:關(guān)閉功能，不切斷在線用戶Sharduser 共享用戶 數(shù)字 賬號多少用戶共享，默認(rèn)為 1Ratelimit 限速 字符 上行 / 下行項目5：Active在線用戶功能描述：查看認(rèn)證成功的用戶英文中文類型說明Server服務(wù)器只讀字符User賬號只讀Address賬號地址只讀Uptime在線時間只讀項目6：hosts在線主機(jī)功能描述：查看所有連接到網(wǎng)絡(luò)內(nèi)的認(rèn)證及未認(rèn)證的主機(jī)。12文檔來源為:從網(wǎng)絡(luò)收集整理 .word版本可編輯.歡迎下載支持.項目7：IPbindings IP認(rèn)證策略功能描述：哪些 IP或MAC地址不用認(rèn)證或阻止認(rèn)證英文 中文 類型 說明MACaddress MAC地址 Mac格式 用戶的mac地址Address Ip地址 Ip格式 用戶的IP地址toaddress）Server 服務(wù)器選擇 選擇服務(wù)器 選擇已存在的服務(wù)器Type 類型 選擇方式 選擇用戶驗證方式Regular正常Blocked阻止Bypassed繞過13文檔來源為:從網(wǎng)絡(luò)收集整理 .word