网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.10.0-3.12.0
网络控制器NAC 文档 功能配置 认证配置 微信simple菜单配置指导手册
{{sendMatomoQuery("网络控制器NAC","微信simple菜单配置指导手册")}}

微信simple菜单配置指导手册

更新时间:2023-12-07

1配置步骤

1.1微信公众号配置

首先,先登陆微信公众平台https://mp.weixin.qq.com,登陆后再进行后面的配置。

1.1.1添加自定义菜单

注意:公众号必须为服务号或者过认证的订阅号才能选择【跳转网页】;如果是未过认证的订阅号,通过配置自动回复消息的形式来实现类似效果

1)登录微信公众号后台以后,点击【自定义菜单】,开始添加菜单。

2)首先开始编辑菜单名称,这里我编辑菜单名称为“我要上网”。当前公众号菜单内容可以选择【发送消息】、【跳转网页】和【跳转小程序】中的其中一种。由于我们要实现点击菜单去认证上网,所以菜单内容需要选择为【跳转网页】,页面地址为:http://securelogin.com.cn/wx.html?href=6e3d6e69636b6e616d6526753d6f70656e696426743d31343132303735303033266c3d3332&id=原始id

3)编辑好跳转认证的网址链接后,确认无误时点击【保存并发布】即可。

注意:链接不能有空格,“原始id”需要替换成微信公众号的原始ID,获取方式详见2.1.2小节;需要将【认证配置】-【认证高级选项】-【WEB认证地址】中配置的地址修改为securelogin.com.cn,此域名为我司购买的可信任域名。

1.1.2公众号原始ID获取

需要获取公众号中的参数为原始ID。光标放在公众号界面右上角的公众号名称上,点击【账号详情】,网页拖到最下面的注册信息中获取原始ID。

 

1.2无线控制器配置

1.2.1新增微信公众号

在【认证配置】-【认证授权】-【微信认证选项】新增客户微信公众号,此处只需要确保原始ID配置正确即可,其他参数可以随意配置不影响最终认证效果。

配置完之后点击“提交”按钮即可,无需测试公众平台有效性。

1.2.2无线网络SSID配置

  1. 配置访客认证方式

通过【认证配置】-【Web认证】-【访客认证】里新增微信认证方式;

“名称”可以自定义,可以配置为微信simple菜单认证等,方便后面在SSID配置中调用

勾选“微信认证”-“微信点一点/扫一扫”后,点击提交即可。

  1. 配置无线网络

1)在【接入点管理】-【无线网络】新增无线网络,【认证类型】开放式+Web认证;【认证方式】选择访客认证,【认证前角色】可以选择默认的认证前角色“SecureRole”,也可以点击“帮我创建认证前角色”,自动创建认证前角色。

2)访客认证,认证方式选择配置好的微信simple菜单访客认证策略。角色分配和VLAN设置根据客户实际需求配置即可。

2simple菜单认证效果

手机已经连接上wifi的前提下,打开微信公众号,点击“我要上网”即可完成认证上网。

IMG_3677IMG_3679


3注意事项与常见错误排查

1、配置无线网络时要正确配置认证前dns和认证后放通上网权限的角色,否则可能连接无线就可以上网了;

2、公众号菜单内容选择【跳转网页】,只有服务号和过认证的订阅号才能配置跳转网页的页面地址;

3、在配置跳转网页的页面地址时,如果按需求填写页面地址提示格式不对,很有可能是URL复制过程出现了多空格,检查URL字符之间有没有空格,将空格删除即可。