WebAuthenticationApplicationNote.docxVIP

Web Authentication Application NoteWeb Authentication Application Note什么是Web认证??在Web认证开启的情况，内网用户通过网页浏览器的登入窗口输入认证信息，其界面如下：当用户输入有效认证信息之后，该主机即拥有访问Internet的权限。如果用户不能通过认证，路由器会封锁该主机发往Internet的数据。Web认证设置范例该范例演示了在Vigor 2910上设置Web认证的基本操作。如果要了解有关Web认证的更多选项的功能，请参考Web认证选项功能介绍一节。?1. 按照如下方式连接设备: ??2. 各设备的IP地址配置如下: ??? ? Vigor 2910 LAN口: /24 ??? ? Vigor 2910 WAN口: 28/24, Gateway: ??? ? 主机: 0/24, Gateway: ??? ? 也可以在主机上设置DHCP来从2910上自动获取一个IP地址。提示: 上述IP地址仅作示例用。请按照实际网络结构来配置IP地址。????????????? ?3. 登录到Vigor 2910的Web管理界面，并进入WebAuthentication页面:?在Accounts_etting中，选择CommonAccount并配置好用户名密码。此处设置为draytek/draytek。?点击OK以保存设置。?4. 在内部主机上，打开网页浏览器: ??? ? 输入任意网址进行浏览，比如 ??? ? 此时Vigor 2910不会显示该网页的内容，而是显示Web认证的欢迎页面。默认的欢迎页面如下: ??? ? 点击Here进入认证界面。? 如果使用IE浏览器，可能会遇到如下的安全提醒 (跟浏览器的安全设置相关): ??? ???? ? 当看到该提示时，点击Yes。???? ? 如果使用Firefox浏览器，会得到如下的安全提醒 (跟浏览器的安全设置相关): ???????? ???? ? 当看到该提示时，点击Yes。??? ? 页面将会跳转到Web认证窗口。Web认证窗口显示如下: ??? ? 键入用于Web认证的用户名密码(此处为draytek/draytek)然后点击OK。???? ? 如果认证成功，将跳转到登入成功的提示页面，如下图所示：?至此，该主机已经通过了Web认证，并已可以访问Internet。提示: 如果局域网内的用户需要使用一些非Web形式的Internet服务，比如即时通讯软件或视频会议客户端等，该用户需要先打开Web浏览器，输入任意地址并按照上述步骤通过Web认证，之后方可使用他需要的服务。?Web认证选项功能介绍Bypass IP in IP-MAC binding list (忽略IP-MAC绑定列表)如果该选项被启用，那么IP-MAC绑定列表中所包含的IP地址将默认获得访问Internet的权限，不需要事先进行Web认证。只有不再绑定列表中的IP地址访问网页的时候，路由器才会对其显示Web认证的提示页面。?Account s_etting (帐户设置)Allow user login with the same account (允许多个用户使用同一账户登录)当该选项被选中时，多个用户可以同时使用一个帐户来进行认证。如果该选项未被选中，则对于某个帐户，只有第一个使用它进行认证的主机才能通过认证，其他主机使用该帐号来认证的时候，都会收到以下错误信息（该帐号已登入）：用户可以选择Common Account或Share VPN Dial-in Profile. 当Common Account 和 Allow user login with the same account 同时被选中时，所有的用户都可以使用该公用帐户进行认证。当选用 Share vpn remote dial in profile 时，设置的Web认证帐号将和VPN remote dial-in帐号共用。??? ? 启用Share vpn remote dial in profile并点击Account s_etting. ? 点击Account s_etting 之后将进入Web认证的帐户设置界面? 设置用户名及密码，并选中Enable this account 以启用帐号。提示:Web认证帐户设置和Remote Dial-in的帐户设置将会使用同一个存档。所以，在上述页面设置进行的帐户修改，也会在Remote Dial-in的帐户页面体现出来。提示:尽管Web认证和Remote Dial-in使用相同的存档，但它们的状态(也就是是否被启用)是互不相关的。在Web认证帐户设置页面启用或禁用用户名A并不会影响到该用户名在Re