渠道高级认证培训02 短信认证.ppt

培训内容 培训目标 知信认证介绍 了解短信认证应用场景及短信认证的几种方式 短信认证配置 掌握设备结合短信猫实现短信认证的配置及注意事项 短信认证介绍 短信认证配置 SANGFOR ACSG 短信认证注意事项 短信认证介绍 短信认证介绍 银行、电信营业厅、商场、机场、企事业单位外来人员上网需要实名制认证，希望上网行为日志能追踪到具体用户。同时客户手机号对银行营业厅和商场也是重要营销资源，可以提取为后续产品推广提供支撑。短信认证上网前需要输入手机号和验证码认证，并将手机号作为用户名，可以满足上面需求。 webservice（http接口） 短信认证 GSM短信猫 中国移动手机卡 中国联通手机卡 CDMA短信猫 中国电信手机卡 短信认证介绍 中国移动v2/中国移动v3 短信网关 中国联通短信网关 中国电信V3 短信网关 本章节PPT设备和短信猫结合实现短信认证 短信认证配置 案例背景 某银行业务大厅无线网段为/24。要求实现受理业务的客户接入无线后，短信认证上网并且能够统计出客户的手机号，为后续业务推广提供支撑。 核心交换 防火墙 办公区 业务大厅 /24 职员 客户 配置思路 1、短信猫的安装及设置 短信猫既可以接在设备上，也可以接在一台服务器上，默认接在设备上串口，当设备串口不够或两台设备双机时，短信猫接在windows电脑上，此时windows电脑需要安装短信模块发送软件。此案例将短信猫接在设备上 2、新建认证策略 设置客户认证策略为“密码认证”-“短信认证”，认证后处理选择以“员工组”上线，不录入到本地组织结构。 3、配置短信认证相关参数 1、短信猫安装 短信猫断电状态下，手机卡装入短信猫，并将短信猫接到设备串口后加电。下图为GSM短信猫和CDMA短信猫图片，发货默认发GSM短信猫。 配置步骤 配置步骤 2、新建认证策略 认证页面有多种选择方式，可以根据客户的需求来选择。 认证后跳转页面可以选择之前也的页面，也可以根据需求选择其他方式。 注意 注意：如果客户处认证策略中网段既包含了需要本地密码认证的内部员工用户，又包含了需要短信认证的流动人员，并且无法区分，可以选择混合认证模式，并且在认证页面显示中选择优先显示的页面。 3、配置短信认证参数 配置步骤 可以编辑短信内容，但“验证码为”后面的参数不能编辑或删除 支持2层环境下MAC地址免认证 支持GSM和CDMA短信猫，短信猫直接接在设备串口； 支持中国移动v2，中国移动v3，中国联通及中国电信v3短信网关；支持webservice。此案例中选择此项 只支持GSM和CDMA短信猫，短信猫接在电脑串口。 短信猫，短信网关及webservice短信模板参数配置，GSM和CDMA短信猫的波特率均为115200 测试短信发送是否成功 注意：串口设置，如果短信猫接在设备上，从com0口开始设置； 短信猫支持接在电脑串口，如果设备串口不够，或双机部署使用短信认证，可以将短信猫接在电脑串口，同时需要在电脑上安装短信模块软件 注意 在服务器上安装短信网关服务器软件 短信模块软件支持的操作系统如下 4、效果展示 配置步骤 短信认证注意事项 1. SG单臂模式不支持短信认证功能。相关页面是灰色的。 2、当设备检测到短信猫异常时，短信认证自动bypass。 短信认证同时，会发指令给短信猫，如果短信猫无回复，则认为短信猫异常，短信认证策略失效，用户以IP地址上线。此需求用于当短信猫异常时，不影响用户上网。 （1）此功能只适用于短信猫，不适用短信网关及webservice（2）从检测短信猫故障到短信认证bypass，从短信认证bypass到短信认证恢复各需要2分钟。 （3）短信bypass，短信认证bypass功能只适用于短信认证，不适用混合认证。 某银行业务大厅，分布人员有银行职员和受理业务客户。要求实现公共上网区接入到无线AP上网的用户（/24） 1、职员通过输入用户名密码即可以上网。 2、大厅里的客户使用短信认证然后上网。 3、统计出客户的手机号。 核心交换 防火墙 办公区 公共上网区--业务大厅 /24 职员 客户 练练手 1.短信认证在什么场景下使用？可以给客户带来价值？ 问题思考 2.两台设备多机部署，只有一个短信猫，如何实现两台设备都可以做短信认证？ Tel:400-630-6430 Email:support@ 设备每隔20秒向短信猫发送AT指令，如果超过1分钟，设备没有收到短信猫指令则认为短信猫异常 * *