tp-link路由器的Portal功能的典型配置示例

tp-link路由器的Portal功能的典型配置示例

随着智能手机和平板电脑等移动互联网终端的普及，越来越多的服务场所，如酒店，购物中心，饭店等，都需要为客户提供免费的Wi-Fi. 无线访问用户的身份验证和广告信息的推送已成为此类公共无线网络的基本要求.

TL-AC1000支持Portal功能，认证方式灵活，可以支持广告推送. 本文通过典型的应用示例介绍Portal认证功能的应用和配置.

购物中心需要实现无线覆盖，以为客户提供无线网络访问权限，并且具有以下需求:

1. 客户访问无线网络后，页面重定向到登录WEB页面，广告信息通过WEB页面推送；

2. 您需要在WEB页面中输入正确的用户名和密码，并且只有通过身份验证后才能访问Internet.

根据用户的实际需求，需要配置AC和服务器. 有关本文中的配置参数，请参考下表.

注意: 以上参数仅供参考，实际配置以实际环境参数为准.

根据用户需要，AC，AP和服务器连接参考拓扑如下:

TL-AC1000控制AP应用参考拓扑

以下是Portal服务的配置步骤，您可以单击以引用相应的步骤:

为了确保AC能够与WEB服务器和身份验证服务器正常通信，需要为AC管理接口配置网关.

设置方法: 在基本设置>>接口设置中设置管理界面，然后在网络中填写正确的网关（网关路由器的IP地址）.

注意: 如果网关地址与AC管理IP地址不在同一网段，则可以修改AC管理IP地址.

1. 添加SSID

在AC管理界面“无线管理>>无线服务”中，添加无线SSID，VLAN ID设置为未绑定（---）.

2. 将无线设置绑定到AP

在“无线管理” >>“无线服务”中选择SSID（ABCMall），然后单击“射频绑定”按钮.

在RF绑定列表中，选择要绑定的AP，然后单击Bind.

选择WEB服务器类型:

AC内置WEB服务器: TL-AC1000随附WEB服务器. 如果您没有专用的WEB服务器，则可以使用内置服务器来设置身份验证界面.

外部Web服务器: 已构建的专用Web服务器.

使用AC内置WEB服务器

在AC管理界面上，选择“身份验证管理>> Portal身份验证”，设置Portal名称，标题，服务器类型和其他信息. 选择本地服务器作为服务器类型，并根据实际需要添加标题，欢迎信息和版权声明. 完成后，单击确定以添加.

基于AC内部Portal服务器的身份验证界面预览:

使用外部Web服务器

1web portal服务器，门户网站服务设置

AC管理界面身份验证管理>>在Portal身份验证中，选择远程服务器（POST模式）作为服务器类型，然后在Portal登录页面的URL中填写WEB服务器的IP地址. 本文为http://192.168.1.58.

2. 免认证策略设置

在AC管理界面的身份验证管理>>门户身份验证>>免除身份验证策略中，在目标IP地址范围内填写外部WEB服务器的IP地址.

注意: 目标地址范围是根据实际需要确定的，您还可以添加广告推送服务器的IP地址.

选择身份验证服务器类型:

AC内置身份验证服务器: TL-AC1000随附一个身份验证服务器. 如果您没有专用的身份验证服务器，则可以使用内置服务器来设置身份验证服务.

外部身份验证服务器: 内置的专用身份验证服务器，例如Radius，LDAP，AD和其他服务器.

使用AC内置身份验证服务器

1. 创建新的用户名和密码

在AC管理界面身份验证管理>>本地用户中，根据需要添加用户名和密码.

2. 关联的身份验证信息

在身份验证管理>>身份验证服务中，将门户身份验证设置为上一步中设置的WEB服务器，身份验证服务器组选择LOCAL，并且VLAN ID与设置的SSID绑定VLAN相同.

注意: 如果需要绑定多个SSID，则需要添加多个身份验证服务策略.

使用外部身份验证服务器

1，半径设置

在AC管理界面中的身份验证管理>>身份验证服务器>> Radius中，服务器IP地址是Radius服务器的IP地址，共享密钥是Radius服务器密钥.

2. 服务器组设置

在认证管理>>认证服务器>>服务器组中，选择协议类型为Radius，主服务器选择上一步中设置的Radius.

3. 关联的身份验证信息

选择“身份验证管理>>身份验证服务”，“门户网站身份验证”选项将选择已设置的WEB服务器条目，而身份验证服务器组将选择在上一步中设置的服务器组.

以上内容已配置完毕，AC Portal认证服务设置成功，可以尝试进行下一步.

1. 客户端连接到无线网络

无线终端搜索ABCMall后，单击“连接”，如下所示:

2. 输入身份验证信息

打开浏览器后，将弹出一个门户网站认证页面，在该页面中输入用户名和密码，然后单击提交，如下所示:

注意: 此页面是使用Web服务器制作的，仅供参考.

3. 成功认证

认证成功后web portal服务器，提示界面成功

说明: 如果需要SMS动态密码身份验证和ID卡号身份验证，则可以在专用的WEB服务器上实现它.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-177799-1.html