SANGFOR ACSG v6.渠道高级认证培训02 短信认证.ppt

培训内容 培训目标 知信认证介绍 了解短信认证应用场景及短信认证的几种方式 短信认证配置 掌握设备结合短信猫实现短信认证的配置及注意事项 短信认证介绍 短信认证配置 SANGFOR ACSG 短信认证注意事项 短信认证介绍 短信认证介绍 银行、电信营业厅、商场、机场、企事业单位外来人员上网需要实名制认证，希望上网行为日志能追踪到具体用户。同时客户手机号对银行营业厅和商场也是重要营销资源，可以提取为后续产品推广提供支撑。短信认证上网前需要输入手机号和验证码认证，并将手机号作为用户名，可以满足上面需求。 webservice（http接口） 短信认证 GSM短信猫 中国移动手机卡 中国联通手机卡 CDMA短信猫 中国电信手机卡 短信认证介绍 中国移动v2/中国移动v3 短信网关 中国联通短信网关 中国电信V3 短信网关 本章节PPT设备和短信猫结合实现短信认证 短信认证配置 案例背景 某银行业务大厅无线网段为/24。要求实现受理业务的客户接入无线后，短信认证上网并且能够统计出客户的手机号，为后续业务推广提供支撑。 核心交换 防火墙 办公区 业务大厅 /24 职员 客户 配置思路 1、短信猫的安装及设置 短信猫即可以接在设备上，也可以接在一台服务器上，默认接在设备上串口，当设备串口不够或两台设备双机时，短信接在windows电脑上，此时windows电脑需要安装短信模块发送软件。此案例将短信猫接在设备上 2、新建认证策略 设置客户认证策略为“手机短信认证”，新用户选项设置为“临时用户，不添加到本地”并且设置改组所具有的组织结构权限。 3、配置短信认证相关参数 1、短信猫安装 短信猫断电状态下，手机卡装入短信猫，并将短信猫接到设备串口后加电。下图为GSM短信猫和CDMA短信猫图片，发货默认发GSM短信猫。 配置步骤 如果适用范围内的地址段全部采用短信验证，则选择此项，上网前只弹出短信认证页面，此案例选择此项 配置步骤 2、新建认证策略 设置短信认证页面，有四种页面可以选择 2、新建认证策略（续） 新用户选项默认为临时用户，并指定认证后的权限，主要是由于手机验证用户不固定，防止组织结构用户达到上限。 配置步骤 如果适用范围内的地址段部分采用短信认证，部分采用密码认证，则选择此混合认证，未认证的用户上网前会跳转至混合认证页面。一般用于客户内网用户和外来用户都属于同一网段，无法根据地址段区分开，而内网用户采用密码认证，外来用户采用短信认证。 注意 3、配置短信认证参数 支持GSM和CDMA短信猫，短信猫直接接在设备串口； 支持中国移动v2，中国移动v3，中国联通及中国电信v3短信网关；支持webservice。此案例中选择此项 只支持GSM和CDMA短信猫，短信猫接在电脑串口。 短信猫，短信网关及webservice短信模板参数配置，GSM和CDMA短信猫的波特率均为115200 测试短信发送是否成功 注意：串口设置，如果短信猫接在设备上，从com0口开始设置； 配置步骤 可以编辑短信内容，但“本次验证码”后面的参数不能编辑或删除 短信猫支持接在电脑串口，如果设备串口不够，或双机部署使用短信认证，可以将短信猫接在电脑串口，同时需要在电脑上安装短信模块软件 注意 在服务器上安装短信网关服务器软件 短信模块软件支持的操作系统如下 4、效果展示 配置步骤 新建短信认证策略时，会自动创建名称为“验证码已发送未使用”的组，记录短信已发送，但未使用短信认证的手机号，支持导出。 5、导出手机号 配置步骤 “验证码已发送未使用”的组的作用主要有两个 （1）收集潜在用户的手机号，作为商场及营业厅等客户后续活动推广的对象。 （2）用于排错，存在这样一种情况，短信从我们程序发出，但短信猫故障或手机卡欠费，客户无法收到客户，此时在数据中心“验证码已发送未使用”组会记录大量短信未认证日志。如果管理员发现短时间内，集中产生大量短信未认证的日志，可以检察下短信猫是否故障或手机卡是否可以发出短信。 数据中心统计日志上网行为统计增加“手机验证活跃用户排行”统计 此功能主要用于收集用户的手机号，作为商场及营业厅等客户后续活动推广的对象，支持导出。一天内成功短信认证一次或多次活跃天数均为1天。 5、导出手机号（续） 配置步骤 短信认证注意事项 1. SG单臂模式不支持短信认证功能。相关页面是灰色的。 2、当设备检测到短信猫异常时，短信认证自动bypass。 短信认证同时，会发指令给短信猫，如果短信猫无回复，则认为短信猫异常，短信认证策略失效，用户以IP地址上线。此需求用于当短信猫异常时，不影响用户上网。 （1）此功能只适用于短信猫，不适用短信网关及webservic