hotspot认证服务器配置及选项说明

《hotspot认证服务器配置及选项说明》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、开启认证服务器步骤Hotspotwinbox配置事例我们根据下面的网络拓扑结构一个网关路由器的网络参数如下：Ether1口对应外网IP为10.200.15.119/24，网关为10.200.15.1Wlan1口对应内网IP为192.168.10.1/24DNS：202.102.152.3219.146.0.130在根据这些参数我们需要先配置好IP地址、网关和DNS，并打开DNS缓存等。1、进入ip>address配置IP地址2、进入ip>router,配置网关点击，红色的，添加一条0.0.0.0/0到网关10.200.15.1的默认路由，apply提交。3、

2、进入ip>DNS，配置DNS缓存：4、向导模式配置Hotspot点击ip>hotspot，在Servers选型卡下点击hotspotsetup，弹出配置向导。第一：选择启用Hotspot的接口，可选择ether/wlan/vlan.第二：设置开启认证的网络端第三：DHCP分配的地址段第四：选择none第五：SMTP邮件地址默认空第六：自动填写之前配置的DNS服务器第七：DNS名称默认不需要第八：设置管理员帐号及密码第九：输入密码后提示设置成功二、Hotspot选项1：Servers服务器选项功能描述：添加、删除、管理hotspot认证服务器，可以建立多个。单击S

3、ervers选项卡，双击hotspot服务名称英文中文字段说明Name服务器字段Hotspot服务器名称，可以设置多个并任意修改Interface网卡网卡名称选择改hotspot启用认证的网卡或vlanAddresspool地址池地址池名称可以在ip>pool内修改。Profile服务器策略策略名称选择该hotspot的serverprofile策略（在右侧serverprofiles选项卡）Idle-timeout（针对未认证用户）空闲超时时间时间

4、none;默认00:05:00对未认证客户的空闲超时时间（非活动的最大时间），它用于探测客户没用使用外部网络（因

5、特网），例如，没有收到来自某个客户的流量也没有流出路由器的流量，达到超时时间后，用户将被路由器注销清楚，用户所使用的IP地址将被释放。None:不切断空闲用户。Keepalive-timeout时间

6、none（针对未认证用户）持续活动超时时间默认：none对未认证客户的持续活动超时时间，用于探测用户的计算机是活动的并且是可达的，如果这个期间探测实效，那么用户将被路由器列表清除并且用户使用的地址池也将被释放。Addresspermac每个IP对应的MAC地址数字我们一般设置为1,即一个IP地址对应一个MAC地址项目2：Serverprofiles服务器策略功能描述

7、：hotspot服务器的服务策略，一个策略可用于多个认证服务器。英文中午类型说明Name策略名称字符服务器名称Hotspotaddress开启认证的网卡IP地址IP选择设备需要启用认证的网卡地址HTMLDirectoryhotspot文件路径字符定义默认的hotspot文件路径，用户也可以寻找自己定义的文件名路径。Login选项卡配置Login登录方式，一般只启用httpchap即可，其他选项根据需要开启。英文中文字符说明MACMAC地址验证选择选择登陆验证协议（MAC、CHAP、PAP三选一）HTTPCHAPHTTPCHAP验证选择选择登陆验证协议（MAC、C

8、HAP、PAP三选一）HTTPPAPHTTPPAP验证选择选择登陆验证协议（MAC、CHAP、PAP三选一）项目3：User添加用户功能描述：用户增加、删除、禁用、修改密码等。英文中文类型说明Server服务器选择已添加的服务器选择已添加的服务器，默认为allName账号字符用户账号Password密码字符用户密码MACaddressMAC地址字符，格式：00:00:00:00:00:00绑定用户MAC地址profile选择用户策略选择选择已添加的用户策略，默认为defaultEmailEmail字符用户邮件地址英文中文格式说明Limituptime使用时间限制

9、时间格式00:00:00（hh:mm:ss）默认：0无限制用户总的使用运行时间Limitbytesin限制字节数整数默认：0无限制用户可以发送(上行)的字节数Limitbytesout下行流量整数默认：0无限制用户可以接收（下行）字节数Limitbytestotal总流量整数默认：0无限制用户可和传输的总的字节数Uptime统计用户在线时间Bytesin统计用户接收字符Bytesout统计用户发出字符项目4：Userprofiles用户策略功能描述：定义不同用户的属性，可建立多个。Transparentproxy一般需要开启。英文中文类型说明Name用户策略字符

10、用户策略名称，自定义Id