hotspot 使用说明

《hotspot 使用说明》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、RouterOS2.9HotSpot使用说明(图文)热点服务认证系统是一种web的认证方式，在此种认证方式中，用户可以通过自设IP地址或DHCP获得一个地址，打开浏览器，无论输入一个什么地址，都会被强制到一个认证界面，要求用户进行认证，认证通过后，就可以访问其他站点了。    基于web认证的接入网关要维护一个IP地址列表，依照这个表对所有收到的每个IP包进行检查，查看IP包是否在允许通过之列，凡是开机后第一次进行www浏览的而没有通过认证的IP包，不被允许通过，接入网关会将一个web的认证界面推给用户，让用户进行认证，认证通过后，就把该用

2、户的IP地址加入到IP地址列表中，如果不是有权用户HTTP包文就丢弃，如果收到的包允许通过，就进行地址转换或直接使用公网地址替换原地址，而后送出。基于web认证的接入网关也是通过RADIUS进行认证，此时WEBSERVER作为RADIUS的client端。下面是一个HotSpot认证系统的拓扑结构：      上面是用HotSpot做为认证网关，内网防火墙用户阻止用户的一些非法数据，保证认证网关的安全，过滤用户向外发出的相应病毒端口，控制用户对外的访问端口、数据、服务等。在内网设置防火墙是考虑到更多的病毒攻击和非法访问，以及过大的数据流量大

3、多来至内网，当然你完全可以选择在认证网关前面增设一台对外的防火墙以保证网络更高的安全和稳定性。主要特征：●用户通过时间与流量认证计费●Cookie(存储用户的账号和密码)●带宽控制功能●定额控制（连接超时时间,下载/上传传输限制）●实时用户状态信息显示●自定义认证HTML页(可以由你自己设计认证页)●DHCP服务器分配IP地址●简单的RAIUS客户端配置●MikroTikRouterOS能与PPTP隧道、IPsec以及其它的一些功能配合使用。●可以通过AccessPoint与以太网接入用户。●定时广播指定的URL链接认证方法：●用户的账号与

4、密码●MAC和IP地址  认证过程：热点认证网关工作原理是，一个客户端必须通过网络提供者的认证注册处理，即在试图打开一个网页时，弹出一个登陆web窗口，输入账号和密码（如下面用户的帐号和密码同为test）：HotSpot会在用户数据库中查询用户信息，如果存在用户的相关信息，便会弹出一个认证通过的web窗口。当用户离线是可以打开状态页点击logoff（注销），退出认证。以上是HotSpot认证上网的几个基本过程，对于用户来说是非常直观、简洁、方便。Winbox管理  HotSpot网关认证系统提供了一个基于windows平台的图形化远程控制软

5、件winbox，让用户能轻松管理这套认证系统。  下面介绍一下HotSpot在winbox中的基本操作流程以及相应的功能。当在RouterOS本机通过命令操作设置完网卡和IP后，即可使用winbox与RouterOS连接了。这是一个winbox的操作图像界面:HotSpot的功能介绍HotSpot的管理和设置在IP中的Hotspot里，下面是HotSpot选项控制界面：打开HotSpot后里面可以看到上面的标签栏分别有Servers、Users、Active、Hosts、IP-bindings、Service-ports、Walled-ga

6、rden、Cookies。在上面的解图中我们可以看到现在HotSpot中选中的为Servers的标签，在里面可以看到增添了一个server1的服务，指向的是ether2的网卡，在address-pool中显示的为none，说明DHCP没有启用，这个服务使用的profile为默认的。RouterOSHotSpot允许添加多个认证服务接口，实现多接口认证。在下面简单介绍以下几种主要功能：在服务的profile中，有一条默认的策略（default），在这条策略中我们可以看到在general中设置内容包括Name–profile的名称Hotspot

7、Address–认证网关的地址DNSName–认证网关的域名HTMLDirectory–指定认证页的路径RateLimit–速率限制HTTPProxy–HTTP代理HTTPProxyPort–HTTP代理端口SMTPServer–邮件服务器在profile最后一个标签中的Radius，是用于与Radius计费服务器连接设置。在Users选项中添加和删除掉用户帐号，并通过profiles设置用户类型。上面的截图可以看到用户帐号管理的设置界面，在这里用于管理用户的帐号和类型。上面可以看到添加一个test帐号的设置，在添加帐号时可以看到在里面有A

8、ddress和MACAddress，这两个设置是用于绑定用户的IP和MAC地址，下面的Routers是用于帐号的路由选择。Profile是用户帐号的类型，通过在profiles中