銳捷路由器WIFI設置短信認證

2022-10-13 15:04:50 admin

目前越來越多的公共場所（如商場、酒店、旅游景區、餐飲服務場所等）需要提供免費網絡供訪客使用，訪客連接網絡后需要通過認證才可以免費使用網絡。接入認證方式有很多，短信認證就是其中的一種，訪客需要輸入手機號獲取短信并通過驗證后才能免費上網。

1、場景介紹

1.1 拓撲環境需求

圖片關鍵詞

微信連WIFI協議是二層協議，要求認證設備NBR能獲取用戶的mac地址，能支持的認證方案有二層和三層認證方案。以下兩者任選其一即可。

1、二層認證方案：需要認證的無線用戶的DHCP和網關都在NBR上。

2、三層認證方案：需要認證的無線用戶的網關不在NBR/EG上，此時要求：

1）DHCP地址池必須移動到NBR上，核心做DHCP中繼；

2）NBR推薦升級到最新版本；

3）開啟認證前，NBR商業營銷認證高級設置里網絡類型選擇“三層網絡”，開啟“獲取mac地址”功能。

1.2 注意事項

1、開啟認證前，確保無線信號穩定，用戶直接連上WIFI可以正常上網。
2、確保無線用戶、NBR/EG、MACC-auth三者兩兩之間連通性是正常的。
1）NBR/EG上ping maccauth.ruijie.com.cn可以ping通
2）無線用戶開啟認證后，打開手機瀏覽器，在瀏覽器地址欄輸入NBR/EG的IP地址和MACC-auth的域名可以正常訪問NBR/EG和MACC-auth的web頁面。
3、確保實際網絡中用于認證的無線SSID是免密狀態。
4、NBR/EG商業營銷認證部分功能特性需要更新到最新的版本才支持，截止2021年8月3日，推薦版本是11.9(4)B12P3。升級版本后必須先清除瀏覽器緩存，否則可能導致WEB頁面與實際不符合，配置出錯。
5、確保NBR/EG特征庫需要更新到最新版本，非最新的特征庫在瀏覽器中點擊微信認證可能導致無法喚醒微信程序。
6、確保需要認證的無線用戶沒在免審計用戶里。免審計用戶不會經過應用識別，因此會導致微信喚醒、IOS彈窗等異常。

7、請先MACC-auth相關配置后，再開啟NBR-E/EG上認證，避免在未配置完成的情況下一旦開啟認證用戶全部認證不上。

8、如要使用PC掃碼功能必須在NBR/EG設備上放通域名：mina.ruijieyun.com

9、若需使用小程序獲取手機號功能必須放通域名：wf.ruijieyun.com mp.weixin.qq.com