web认证网关.doc

web认证网关 产品使用指南 独立版V3.0 深圳市畅欣无限科技有限公司  目录 | CONTENTS 一、 前景…………………………………………………………………………………………………………………………………3 二、 设备安装…………………………………………………………………………………………………………………………4 三、 快速配置…………………………………………………………………………………………………………………………6 四、 系统介绍…………………………………………………………………………………………………………………………10 五、 典型配置安全………………………………………………………………………………………………………………..11 （一）用户名密码认证…………………………………………………………………………………………………..11 （二）短信验证码认证…………………………………………………………………………………………………..11 （三）认证页面自定义教程…………………………………………………………………………………………..12 （四）开户远程访问……………………………………………………………………………………………………..15 （三）恢复出厂配置……………………………………………………………………………………………………..15 六、 上架运营…………………………………………………………………………………………………………………………15  一、前言 1.1 版权声明 “wifiAP-web认证网关”（以下简称“认证网关”）由深圳市畅欣无限科技有限公司（以下简称“畅欣无限”）独立研制开发并发行，畅欣无限对本程序、包装、使用手册等产品及其内容拥有版权等知识产权，受版权法和国际条约的保护。未经畅欣无限的正式许可，任何单位及个人不得以任何方式或理由对上述产品、信息、材料的任何部分进行使用、复制、修改、抄录、传播，否则将受到相应的刑事及民事制裁，并将在法律许可的范围内受到最大程度的起诉。 本手册的内容仅供参考，以后若有更改，恕不另行通知。畅欣无限无需对可能出现在本文档所包含的信息内容中的错误承担任何责任或义务。 对于本手册的内容，畅欣无限拥有最终的解释权。 1.2 编写目的 用户操作手册编写目的是明确本系统的功能、作用和部署方法，帮助用户理解及操作本系统。 1.3 读者对象 本文档的读者对象是该系统的非直接用户（例如：公安、维护、研发人员）或者指导最终用户使用本系统的相关人员。 1.4 定义、首字母缩写词和缩略语 序号 术语或缩略语 说明性定义 1 终端 用户的上网设备，如智能手机、平板电脑、笔记本电脑和其它带WIFI的产品 2 云端 云中心集中管理平台 3 Web认证 通过浏览器方式获取上网授权的方式 4 电信运营商 中国电信、中国移动、中国联通等具备网络接入资质的网络服务提供商。 1.5 约定 *号标志为必填项。  二、设备安装 2.1网关NAT模式： 认证网关支持网关NAT接入方式，在网络中实现NAT转发功能和接入互联网。具体部署结构如下图： 说明： （1）认证网关后端的设备必须工作在路由模式或二层模式下。如上图的“上网行为审计设备”（或其它串接在网络中的管理设备）必须工作在“路由模式”或“网桥模式”； （2）后端的设备（如上图的“上网行为审计设备”）工作在“路由模式”，可发挥其强大的流量管理、行为审计、流控等功能； （3）“上网行为审计设备”工作在路由模式，将隔断MAC的传输，认证网关需要关闭MAC校验功能，并且与MAC相关的功能将不可用； （4）认证网关对所有流经的IP数据进行web认证，但你可以通过配置对指定的网段或IP或MAC免认证（白名单）。 此模式常用于对原成熟网络的改造，增加认证网关后对原网络的配置和功能不造成影响。  2.2路由模式： 认证网关支持路由接入方式，在网络中实现路由转发功能，以保证前端设备能获取后端所有设备的IP址（不做NAT转发）。具体部署结构如下图： 说明： （1）网络接入设备可以专业防火墙产品或多WAN接入设备； （2）认证网关工作在“路由模式”时，保证前端设备（如上图的“上网行为审计设备”）能获取内网每个终端的IP地址，基于IP的管理不受影响； （3）由于路由模式将隔断MAC，前端设备与MAC相关的功能将不可用； （2）认证网关对所有流经的IP数据进行web认证，但你可以通过配置对指定的网段或IP或MAC免认证（白名单）。 此模式常用于对前端网络比较复杂的环境，增加认证网关后只对无线网络进行管理。 2.3透明网桥模式： 请选择B系列认证网桥产品，此文不详。  三、快速配置 1. 按以上拓扑连接好各线路，接