网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.9.0及以下版本
网络控制器NAC 文档 功能配置 认证配置 短信认证配置指导手册
{{sendMatomoQuery("网络控制器NAC","短信认证配置指导手册")}}

短信认证配置指导手册

更新时间:2023-12-02

1  功能简介  

目前大多数公共场所的无线网络都要求实名制认证,要能够达到网安的要求,短信认证可以获取用户的手机号码以达到实名制认证的需求,例如酒店、金融场所、商超等场景。本文主要介绍如何配置短信认证的无线网络。

2  配置步骤  

在配置短信认证方式之前,要确保短信服务是可用的,短信服务可以是对接短信猫或第三方短信平台。控制器短信服务配置参考短信服务配置指导手册

2.1  配置短信访客认证方式  

无线控制器管理页面【认证授权】-【web认证】-【访客认证】新增短信认证方式,短信内容模板配置需要与短信平台设置的内容模板保持一致,<VerifyCode>是形参,代表平台发出的短信验证码,该参数保持不动即可。

2.2  无线网络配置  

无线控制器管理页面【接入点配置】-【无线网络】创建一个无线网络,名称命名为Guest,认证类型选择开放式+web,认证方式选择访客认证。

访客认证,配置目录3.1已经配置完成的短信访客认证方式。

VLAN设置和权限设定,基于用户需求自定义配置。

2.3  查看短信认证用户  

2.3.1查看短信认证在线用户

无线控制器管理页面【系统状态】-【在线用户】可以查看短信认证用户信息。

2.3.2短信认证访客数据库

无线控制器管理页面右上角应用中心点击进入认证中心模块【用户管理】-【访客账号】-【短信认证】可以查看控制器上短信认证访客信息。

3  注意事项  

1.无线控制器管理页面【系统管理】-【短信服务】测试短信服务有效性是成功,但是连接短信认证的WiFi收不到验证码,核实【认证授权】-【web认证】-【访客认证】短信认证方式里面的短信内容模板跟平台配置的短信内容模板要保持一致。

2.短信认证的无线网络保证认证前角色是仅允许dns流量。