锐捷路由器WIFI设置短信认证

2022-10-13 15:04:50 admin

目前越来越多的公共场所（如商场、酒店、旅游景区、餐饮服务场所等）需要提供免费网络供访客使用，访客连接网络后需要通过认证才可以免费使用网络。接入认证方式有很多，短信认证就是其中的一种，访客需要输入手机号获取短信并通过验证后才能免费上网。

1、场景介绍

1.1 拓扑环境需求

图片关键词

微信连WIFI协议是二层协议，要求认证设备NBR能获取用户的mac地址，能支持的认证方案有二层和三层认证方案。以下两者任选其一即可。

1、二层认证方案：需要认证的无线用户的DHCP和网关都在NBR上。

2、三层认证方案：需要认证的无线用户的网关不在NBR/EG上，此时要求：

1）DHCP地址池必须移动到NBR上，核心做DHCP中继；

2）NBR推荐升级到最新版本；

3）开启认证前，NBR商业营销认证高级设置里网络类型选择“三层网络”，开启“获取mac地址”功能。

1.2 注意事项

1、开启认证前，确保无线信号稳定，用户直接连上WIFI可以正常上网。
2、确保无线用户、NBR/EG、MACC-auth三者两两之间连通性是正常的。
1）NBR/EG上ping maccauth.ruijie.com.cn可以ping通
2）无线用户开启认证后，打开手机浏览器，在浏览器地址栏输入NBR/EG的IP地址和MACC-auth的域名可以正常访问NBR/EG和MACC-auth的web页面。
3、确保实际网络中用于认证的无线SSID是免密状态。
4、NBR/EG商业营销认证部分功能特性需要更新到最新的版本才支持，截止2021年8月3日，推荐版本是11.9(4)B12P3。升级版本后必须先清除浏览器缓存，否则可能导致WEB页面与实际不符合，配置出错。
5、确保NBR/EG特征库需要更新到最新版本，非最新的特征库在浏览器中点击微信认证可能导致无法唤醒微信程序。
6、确保需要认证的无线用户没在免审计用户里。免审计用户不会经过应用识别，因此会导致微信唤醒、IOS弹窗等异常。

7、请先MACC-auth相关配置后，再开启NBR-E/EG上认证，避免在未配置完成的情况下一旦开启认证用户全部认证不上。

8、如要使用PC扫码功能必须在NBR/EG设备上放通域名：mina.ruijieyun.com

9、若需使用小程序获取手机号功能必须放通域名：wf.ruijieyun.com mp.weixin.qq.com