hotspot认证服务器配置及选项说明

文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.一、开启认证服务器步骤Hotspotwinbox 配置事例我们根据下面的网络拓扑结构一个网关路由器的网络参数如下：Ether1 口对应外网 IP为，网关为Wlan1 口对应内网 IP为DNS：在根据这些参数我们需要先配置好 IP地址、网关和 DNS，并打开 DNS缓存等。1、进入ip>address 配置IP地址1文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.2、进入ip>router, 配置网关点击，红色的 ，添加一条 的默认路由， apply 提交。3、进入ip>DNS ，配置DNS缓存：2文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.4、向导模式配置 Hotspot点击ip>hotspot ，在Servers 选型卡下点击 hotspotsetup ，弹出配置向导。第一：选择启用 Hotspot 的接口，可选择 ether/wlan/vlan.第二：设置开启认证的网络端第三：DHCP分配的地址段3文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.第四：选择 none第五：SMTP邮件地址默认空第六：自动填写之前配置的 DNS服务器第七：DNS名称默认不需要4文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.第八：设置管理员帐号及密码第九：输入密码后提示设置成功二、Hotspot选项1：Servers服务器选项功能描述：添加、删除、管理 hotspot认证服务器，可以建立多个。单击Servers选项卡，双击 hotspot服务名称5文档来源为英文 中文 字段服务器 字段NameInterface网卡网卡名称Addresspool地址池地址池名称服务器策略策略名称ProfileIdle-timeout时间|none;空闲超时时（针对未认证用间默认00:05:00户）

:从网络收集整理 .word版本可编辑.欢迎下载支持.说明Hotspot服务器名称，可以设置多个并任意修改选择改hotspot启用认证的网卡或vlan可以在ip>pool内修改。选择该hotspot的serverprofile策略（在右侧 serverprofiles选项卡）对未认证客户的空闲超时时间（非活动的最大时间），它用于探测客户没用使用外部网络（因特网），例如，没有收到来自某个客户的流量也没有流出路由器的流量，达到超时时间后， 用户将被路由器注销清楚，用户所使用的IP地址将被释放。None:不切断空闲用户。Keepalive-timeout 持续活动超 时间|none 对未认证客户的持续活动超时时间， 用6文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.（针对未认证用时时间默认：none于探测用户的计算机是活动的并且是户）可达的，如果这个期间探测实效，那么用户将被路由器列表清除并且用户使用的地址池也将被释放。Addresspermac每个IP对应数字我们一般设置为1,即一个IP地址对应的MAC地址一个MAC地址项目2：Serverprofiles服务器策略功能描述：hotspot服务器的服务策略，一个策略可用于多个认证服务器。英文中午类型说明Name策略名称字符服务器名称Hotspotaddress开启认证的网卡IPIP选择设备需要启用认证的网卡地址地址HTMLDirectoryhotspot文件路径字符定义默认的hotspot文件路径，用户也7文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.可以寻找自己定义的文件名路径。Login选项卡配置Login登录方式，一般只启用 httpchap即可，其他选项根据需要开启。英文中文字符说明MACMAC地址验证选择选择登陆验证协议（MAC、CHAP、PAP三选一）HTTPCHAPHTTPCHAP验证选择选择登陆验证协议（MAC、CHAP、PAP三选一）HTTPPAPHTTPPAP验证选择选择登陆验证协议（MAC、CHAP、PAP三选一）项目3：User添加用户功能描述：用户增加、删除、禁用、修改密码等。8文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.英文中文类型Server服务器选择已添加的服务器Name账号字符Password密码字符MACaddressMAC地址字符，格式：00:00:00:00:00:00

说明选择已添加的服务器，默认为 all用户账号用户密码绑定用户 MAC地址profile 选择用户策略 选择 选择已添加的用户策略， 默认为defaultEmail Email 字符 用户邮件地址9文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.英文中文格式说明Limituptime使用时间限制时间格式00:00:00默认：0无限制（hh:mm:ss）用户总的使用运行时间Limitbytesin限制字节数整数默认：0无限制用户可以发送(上行)的字节数Limitbytesout下行流量整数默认：0无限制用户可以接收（下行）字节数Limitbytestotal总流量整数默认：0无限制用户可和传输的总的字节数Uptime统计用户在线时间Bytesin统计用户接收字符Bytesout统计用户发出字符10文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.项目4：Userprofiles用户策略功能描述：定义不同用户的属性，可建立多个。Transparentproxy一般需要开启。英文中文类型说明Name用户策略字符用户策略名称，自定义Idle-timeout空闲超时时间格式：默认：none,授权用户超时时间（未活动（授权用户）00:00:00状态的最长时间），它用于探测用户没（hh:mm:ss）有向外部网络或（hotspot主机发送数据，该时限内没有任何流量从用户进入或从路由器流出，当到达超时时间，用11文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.Keepalive 存活超时时间 时 间 格 式 ：timeout（授权用 00:00:00户） （hh:mm:ss）

户会被登出，丢出主机列表， 用户使用的地址也被清空。默认：00：02：00授权客户的持续活动超时时间，用于主动探测用户的电脑是否在线，如果在这个期间检测失败，那么用户会被注销，用户的地址也会被清空。如果用户机开启防火墙，路由器无法探测到None:关闭功能，不切断在线用户Sharduser 共享用户 数字 账号多少用户共享，默认为 1Ratelimit 限速 字符 上行 / 下行项目5：Active在线用户功能描述：查看认证成功的用户英文中文类型说明Server服务器只读字符User账号只读Address账号地址只读Uptime在线时间只读项目6：hosts在线主机功能描述：查看所有连接到网络内的认证及未认证的主机。12文档来源为:从网络收集整理 .word版本可编辑.欢迎下载支持.项目7：IPbindings IP认证策略功能描述：哪些 IP或MAC地址不用认证或阻止认证英文 中文 类型 说明MACaddress MAC地址 Mac格式 用户的mac地址Address Ip地址 Ip格式 用户的IP地址toaddress）Server 服务器选择 选择服务器 选择已存在的服务器Type 类型 选择方式 选择用户验证方式Regular正常Blocked阻止Bypassed绕过13文档来源为:从网络收集整理 .word