- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
RouterOS配置Hotspot认证
RouterOS 5.x配置Hotspot认证 实现Web中文管理
环境:RouterOS 5.13(其它版本类似) 路由Lan接口:54/24
目的:内网用户要上网必须先经过web认证;中文页面账号管理
配置规则添加用户(注意:请先将DNS、路由地址加入到Walled Garden IP List 里,否则后面会出现问题,方法见第3步)
登录Winbox,IP / Hotspot ,点击 Hotspot Setup安装向导
上面的Dns Name 留空就行了 添加一个认证账号 不然后面无法通过认证
打开网站,会提示登录认证,使用我们最后一步添加的账号登录
无需认证即可访问某些IP ,如路由,电影服务器,DNS等。
进入 IP / Hotspot / Walled Garden IP List,按如下设置,不认证也能正常访问54
从 IP / Hotspot /Cookies 和 Active 里清理一下当前的IP
Cookies默认是3天内不用重复认证,我们可以设置一下,不保留Cookies
进入 IP / Hotspot / Server Profiles / hsprof1 去掉Cookies前面的勾
某些IP免认证即可上网,如我们自己的电脑、老板的电脑、服务器等。
可以只填MAC或IP,Type 选择bypassed,把免认证的IP依次列进去就行了
开启Radius,利用User Manager实行账号管理
第一步,登录Winbox,IP / Radius 进行添加
在hotspot login dhcp前面打勾,Address地址54,Secret是密码,设置成aa, Timeout可以设置大一些,如1000,其它默认
第二步,进入 IP / Hotspot / Server Profiles / hsprof1 / ,在Use RADIUS前面打勾,NAS Port Type选择15 ethernet
第三步,登录ROS的User Manager管理器,管理认证账号,先把汉化文件放进ftp根目录,重启Ros管理地址:http://路由IP/userman 普通用户:http://路由IP/user (注意:如果开启了Hotspot认证,User Manager的80端口已经被占用,进入IP/Services/ 将www端口改成880,上面地址就变成http://路由IP:880/userman )
管理员: admin 密码空 登录后添加路由
第四步,添加认证账号(先创建并配置收费类型),按照下面的样式填写就行了
注意:配置文件名称不能用中文,有效期30d (y,d,h,m,s代表年、天、时、分、秒)
其实就这么简单,到此结束! User Manager和Hotspot的汉化文件见压缩包!
强制绑定IP--MAC--账号,全部一致才能上网
第一步,IP / Interfaces / Lan , ARP选择reply-only
第二步,IP / ARP ,添加对应的MAC--IP,然后点击Make Static, 使其静态绑定
第三步,在User Manage里,给账号分配绑定的IP
现在就实现了ROS的WEB认证,中文管理!在IP/Hotspot/Users里也可以进行账号管理,但和User Manage是独立的
常见故障 注意事项:
Winbox/ System /Packages, 如果没有 Hotspot和User Manager的文件,先下载对应版本的ISO安装包,取出npk文件,上传到FTP根目录重启即可!
Radius 对接时,IP地址可以用,一般用安装ROS时的第一个内网IP,否则有可能连接不上!
3、User Manager中的用户无法认证时,可以删除User Manager中的路由配置,重新配一次!
4、建议先安装ROS,配置好内外网地址、NAT,只设置一个内网段,开始配置以上步骤!
西安华西大学红河校区网络信息中心
有问题请联系 hx24@ 2012.5.3
⑨
文档评论(0)