如何創建專業的商用wifi熱點
在國外一些酒店、餐廳、咖啡廳、商業中心或其他的商家,我們經常可以看到可以使用筆記本或手機使用商家提供的無線Wifi網路上網。
這是一個非常好的手段,客人得到了便利,商家贏得了客流。
其實,架設一個普通的家用WiFi熱點是非常簡單的。用一個普通的無線路由器(Wireless Router)就可以實現。但是在商業場合,這種方式往往就不能滿足需求了。因為,普通家用的開放式的WiFi熱點沒有安全驗證機制,任何用戶都可以使用熱點,甚至是商家以外的用戶也可以「蹭網」。這就大大影響了網路熱點的安全性和網路的穩定性。即使用WEP或WAP等驗證方式也難以完全保證熱點的安全性,而且也會大大限制了熱點的便利性。
創建專業的商用WiFi熱點的做法是,為欲使用熱點的用戶提供一個Web認證頁面,一般是用強制網路門戶系統(Captive Portal)/熱點管理系統來實現的。以此認證頁面為基礎提供對用戶多元化的認證方式。用戶只有通過認證後,才能接入Wifi熱點以使用Internet。同時,商家也可利用強制網路門戶系統的後台實現與客戶的一定互動。例如,可以在用戶認證前向用戶提示熱點使用協議;或者發布商家或贊助商的廣告;向客戶推送商家最新促銷信息等。甚至,還可以要求熱點用戶在線支付一定費用後才允許接入熱點等等。一般,商家還可在強制網路門戶系統的後台實現一些高級安全設置。如,客戶端黑名單限制,地址限制,流量控制等。
架設這樣的強制網路門戶/熱點管理系統有多種方法。但技術原理都是類似的,一般需要一個防火牆/網關系統,一個用於認證管理和控制的後台系統。
常見的技術解決方案有NoCat、Wifidog、Chillispot等。這類系統的構築都分別有各種系統需求和構築方法,由於構成的組件和子系統比較多,所以相對都比較繁瑣。
此外,也有一些整套的服務商解決方案,比如FON,Wiwiz,ile sans fil,Sputnik和FreeSpot等。相對配置簡單很多,用戶一般只需要購買這些服務商提供的無線路由器設備或自行配置網關設備即可,而後台系統可使用這些服務商提供的後台服務。
這里著重介紹一下Wiwiz,因為Wiwiz不僅有中文版,安裝配置的方式也最為靈活。最方便的是Wiwiz可以使用用戶現成的無線路由器或AP設備。如果無線路由器已經安裝或支持DD-WRT固件,只需要簡單的設置即可。如果用戶的無線路由器不支持DD-WRT,還可以使用用戶的本地計算機或虛擬機。詳細方法可以參考Wiwiz的官方網站(www.wiwiz.com)的文檔部分。
❷ 路由器認證上網怎麼設置的
網頁(WEB)認證上網方式,簡單理解即電腦自動獲取IP地址(配置指定的IP地址),每次上網時,打開瀏覽器後頁面會自動跳轉到服務商的門戶網站,輸入用戶名和密碼即可上網。這種上網方式稱為網頁(WEB)認證上網方式。
對於該類上網方式,在路由器中暫無法進行設置,但可以嘗試通過以下設置來實現。
1、連接電腦
使用單機能上網的電腦,通過網線連接到路由器的LAN口:
2、登錄管理界面
打開電腦的瀏覽器,清空地址欄後,輸入路由器的管理地址(以路由器底部標貼標識的管理地址為准),輸入(或設置)路由器的管理密碼後登錄管理界面。
如無法登錄管理界面,請點擊參考詳細排查方法:
1、修改管理IP地址
登錄路由器管理界面,點擊 網路參數 >> LAN口設置,修改LAN口IP地址與前端網路不在同一網段(以172.16.1.1為例),保存,路由器提示 重啟,點擊 確定。
2、設置WAN口的上網方式
使用修改後的管理IP地址重新登錄路由器管理界面,點擊 網路參數 >> WAN口設置,WAN口上網方式選擇動態IP(以實際應用為准)。
注意:如果運營商指定使用固定的IP地址,則需要選擇靜態IP,並設置對應參數。
3、克隆MAC地址
點擊 網路參數 >> MAC地址克隆,點擊 克隆MAC地址,看到頁面顯示的兩個MAC地址一樣,點擊 保存,提示重啟生效,點擊 確定。
4、設置無線參數
重啟完成,返回管理界面,點擊 無線設置 >> 無線安全設置,修改 SSID號,建議設置為字母或數字的任意組合,不要使用中文或特殊字元。
點擊 無線設置 >> 無線安全設置,選擇 WPA-PSK/WPA2-PSK 的加密方式,在 PSK密碼 的位置設置無線密碼,點擊 保存。
注意:部分路由器會提示更改無線設置後,重啟生效,此時需要點擊重啟。
至此,路由器設置完成。
1、確認WAN口有參數
設置完成後,進入路由器管理界面,點擊 運行狀態,查看 WAN口狀態,IP地址不為0.0.0.0,則表示設置成功。
2、輸入認證信息
打開瀏覽器後,如果能彈出認證頁面,在頁面中輸入用戶名、密碼,點擊 登錄,認證成功後,會有顯示登錄成功的信息。
電腦認證成功後,其它有線電腦通過網線連接在路由器的LAN口,無線終端連接上無線信號(zhangsan),無需配置,即可直接上網。
❸ 連接Wifi無線路由器後,需要登陸網路認證,怎麼辦
連接wifi網路後是不需要進行網路認證的,直接就可連接使用的。
設置步驟:
第一步:登錄管理界面
1、連接電腦
使用單機能上網的電腦,通過網線連接到路由器的LAN口。
2、登錄管理界面
打開電腦的瀏覽器,清空地址欄後,輸入路由器的管理地址(以路由器底部標貼標識的管理地址為准),輸入(或設置)路由器的管理密碼後登錄管理界面。
第二步:設置路由器
1、修改管理IP地址
登錄路由器管理界面,點擊
網路參數
>>
LAN口設置,修改LAN口IP地址與前端網路不在同一網段(以172.16.1.1為例),保存,路由器提示
重啟,點擊
確定。
2、設置WAN口的上網方式
使用修改後的管理IP地址重新登錄路由器管理界面,點擊
網路參數
>>
WAN口設置,WAN口上網方式選擇動態IP(以實際應用為准)。
注意:如果運營商指定使用固定的IP地址,則需要選擇靜態IP,並設置對應參數。
3、克隆MAC地址
點擊
網路參數
>>
MAC地址克隆,點擊
克隆MAC地址,看到頁面顯示的兩個MAC地址一樣,點擊
保存,提示重啟生效,點擊
確定。
4、設置無線參數
重啟完成,返回管理界面,點擊
無線設置
>>
無線安全設置,修改
SSID號,建議設置為字母或數字的任意組合,不要使用中文或特殊字元。
點擊
無線設置
>>
無線安全設置,選擇
WPA-PSK/WPA2-PSK
的加密方式,在
PSK密碼
的位置設置無線密碼,點擊
保存。
注意:部分路由器會提示更改無線設置後,重啟生效,此時需要點擊重啟。至此,路由器設置完成。
第三步:設置完成,查看能否上網
1、確認WAN口有參數
設置完成後,進入路由器管理界面,點擊
運行狀態,查看
WAN口狀態,如下圖框內IP地址不為0.0.0.0,則表示設置成功。
2、輸入認證信息
打開瀏覽器後,如果能彈出認證頁面,在頁面中輸入用戶名、密碼,點擊
登錄,認證成功後,會有顯示登錄成功的信息。
電腦認證成功後,其它有線電腦通過網線連接在路由器的LAN口,無線終端連接上無線信號(zhangsan),無需配置,即可直接上網。
注意:
1、如果認證的電腦關機了,則連接在路由器下的任意一台電腦必須重新進行認證;
2、如果WAN口有參數,但無法彈出認證頁面或無法通過認證,則說明前端寬頻服務商有做了限制,無法通過路由器實現共享上網。
❹ 身份認證的方式有幾種可供選擇,所以要看用戶對自己網路的配置
無線上網設置1、無線網的身份認證採用校園統一身份認證系統,用戶名為一卡通卡號,密碼為統一身份認證密碼。用戶可以登錄my.seu.e.cn進行密碼維護。2、搜索無線網路:無線網路服務提供2個SSID,seu-wlan-web和seu-wlan,用戶可以任意選擇一個:3、選擇「seu-wlan-web」服務選中「seu-wlan-web」點擊連接,出現如下窗口:選擇「仍然連接」即可。4、當出現「已連接上」後:打開瀏覽器,輸入/seiclocal/BrasHelp.htm10、第一次身份認證成功後,Windows操作系統會自動將用戶名和口令保存在注冊表中,以後連接無線網時會自動登錄。如果您和別人共用計算機,為了保障您的帳戶安全,請下載本注冊表文件,在使用完畢後運行該文件來清空您的用戶記錄。
❺ 網路身份驗證怎麼設置
1、設置方法就是填寫你再路由上設定的密碼,用戶名是你路由的名字,可以到路由的"無線參數"->"SSID號"查看。
2、出現上述現象的解決辦法:
a、在開始按鈕或計算機圖標上,右擊選擇打開「計算機管理」。如下圖所示。
e、通過以上設置後,系統就不會再彈出網路身份驗證窗口了。
❻ 訪問區域網電腦需要用戶名和密碼怎麼設置
未啟用來賓用戶和本地用戶身份認證設置問題,設置步驟如下:
1、按win+r,輸入gpedit.msc,點擊確定;
2、依次點擊計算機配置---windows設置---安全設置---本地策略---安全選項;
❼ WIFI要網路認證,怎麼認證,求解答!
WIFI網路認證方法:
在桌面點擊控制面板,進入控制面板頁面。在控制面板頁面,點擊查看網路狀態和任務。進入查看網路狀態和任務頁面後,點擊更改適配器設置。進去網路連接之後首先查看連接有沒有被禁用,如果禁用了話進行啟用,沒有禁用可以先禁用然後再啟用,進行重新識別網路。
網路認證802.1x協議起源於802.11協議,後者是IEEE的無線區域網協議, 制訂802.1x協議的初衷是為了解決無線區域網用戶的接入認證問題。IEEE802LAN協議定義的區域網並不提供接入認證,只要用戶能接入區域網控制 設備 (如LAN Switch)就可以訪問區域網中的設備或資源。
相關信息
認證伺服器是為認證系統提供認證服務的實體,建議使用RADIUS伺服器來實現認證伺服器的認證和授權功能。請求者和認證系統之間運行802.1x定義的EAPoL (Extensible Authentication Protocol over LAN)協議。當認證系統工作於中繼方式時。
認證系統與認證伺服器之間也運行EAP協議,EAP幀中封裝認證數據,將該協議承載在其它高層次協議中(如 RADIUS),以便穿越復雜的網路到達認證伺服器;當認證系統工作於終結方式時,認證系統終結EAPoL消息,並轉換為其它認證協議(如 RADIUS),傳遞用戶認證信息給認證伺服器系統。
認證系統每個物理埠內部包含有受控埠和非受控埠。非受控埠始終處於雙向連通狀態,主要用來傳遞EAPoL協議幀,可隨時保證接收認證請求者發出的EAPoL認證報文;受控埠只有在認證通過的狀態下才打開,用於傳遞網路資源和服務。