更新时间：2023-12-02
1 原理介绍
1.1 内部员工审核访客
访客接入二维码认证的无线网络，NAC将终端上网请求重定向至认证页面首先需要输入访客的姓名、手机号等基本身份信息，然后生成一个二维码，内部员工使用具有审核权限的终端扫描访客终端的二维码，并且将访客的信息上传至NAC作为二维码访客账号记录，届时访客就已经通过认证。
1.2 云助手APP审核访客
访客接入二维码认证的无线网络，NAC将终端的上网请求重定向至认证页面，访客需要输入姓名、手机号等基本身份信息，点击下一步，然后信锐云助手APP就会收到二维码访客的审核通知。云助手管理员进行审批通过，将访客的基本信息上传至NAC，此时访客即通过认证可以上网。
优势：管理员所在地点不受限制，可通过手机流量打开云助手APP审核。
2 内部员工审核访客基本配置
二维码审核的认证方式需要创建两个SSID，一个是内部员工“sundray”（审核人员）作为审核者，一个是访客“Guest”。
2.1 审核人配置
审核人员的认证方式不能为访客认证，配置正确的认证后角色，这里配置一个简单的PSK个人密码认证方式。
- 【接入点配置】-【无线网络】点击新增一个名称为sundray的无线信号，如下图所示。
- 配置无线网络的名称、接入点位置、数据转发模式等信息，如下图所示。
- 认证类型为：WPA-PSK/WPA2-PSK（个人），设置接入密钥，如下图所示。
- VLAN设置里配置给终端分配IP地址的vlan id，如下图所示。
- 如果所有的内部员工都作为审核人员，在权限设定里未匹配规则的终端设置“内部员工”，点击提交。
2.2 访客（被审核人）配置
- 访客认证需要选择二维码认证方式，在【认证授权】-【Web认证】-【访客认证】新增二维码认证方式，配置审核权限和附加选项。
- 【接入点配置】-【无线网络】新增一个无线信号名称为guest。
- 认证类型：开放式+web认证，认证方式为访客认证，认证前角色：点击帮我创建认证前角色（自动创建角色之后系统会自动将这个角色设置为只允许DNS的）。
- 配置无线网络的访客认证方式，选择刚刚创建的二维码认证。
- 配置无线网络的VLAN设置，填写给无线终端分配IP地址的vlan id，这里示例填写1，然后点击提交即可。
2.3 指定终端审核访客
- 基于目录3.1的配置，在配置内部员工无线网络的权限设定时，可以添加条件规则根据终端的mac地址等属性分配认证后角色，即给指定的终端分配内部员工的角色（具有审核访客的权限），如下图所示。
- 配置二维码认证方式的审核权限，将审核人的角色选择为内部员工即可，如下图所示。
3 云助手APP审核访客基本配置
云助手APP审核不需要配置审核人的无线网络，因为是通过云助手APP来审核的，只需要配置访客的二维码审核认证的无线网络即可。
3.1 配置二维码审核认证的无线网络
- 访客认证需要选择二维码认证方式，在【认证授权】-【Web认证】-【访客认证】新增二维码认证方式，配置审核权限和附加选项。（此处审核人需要选择管理员账号）并勾选有审核权限的管理员账号。
- 接下来是新增二维码审核的无线网络，配置可参照第3章中3.2节的步骤2、3、4、5。
3.2 登陆信锐云助手账号
- 确保控制器能ping通过外网，在【应用中心】-【服务管理】-【信锐云】输入信锐云账号和密码。
- 【应用中心】-【服务管理】-【信锐云】通知开关确保已勾选二维码访客审核通知，在通知策略配置中确保“二维码访客审核通知”事件类型的云管家管理已选择目前控制器登录的账号（默认是选择全部管理员）。
4 认证效果
4.1 内部员工审核访客
- 内部员工连接sundray无线信号获取具有审核访客的权限。
- 访客连接guest无线信号，终端弹出认证页面要求访客输入基本信息，点击提交后生成二维码。
- 内部员工打开微信使用扫一扫功能扫描访客手机上的二维码进行审核。
4.2 云助手APP审核访客
访客连接guest无线网络，终端弹出认证界面输入访客姓名、手机号等基本信息点击下一步，效果图如5.1中的第2步，然后信锐云助手APP就会收到二维码访客的审核通知，具体认证流程如下图所示。
5 附加配置
如下图所示，点击右上角应用中心里面的认证中心，进入认证中心管理页面【用户管理】-【访客账号】二维码认证中查看访客信息。
6 注意事项
- 无线网络为二维码审核认证方式，员工的认证方式（授权终端连接的无线网络）不能为“WEB+开放式”认证中访客认证其中的一种（访客不能审核访客），否则无法审核。
- 在配置访客认证方式的时候注意配置审核者的角色时要和内部员工SSID中的认证后角色保持一致，否则无法审核。
