hotspot认证服务器配置及选项说明

1、、开启认证服务器步骤Hotspotwinbox配置事例我们根据下面的网络拓扑结构一个网关路由器的网络参数如下：Etherl口对应外网IP为，网关为Wlan1口对应内网IP为DNS:在根据这些参数我们需要先配置好IP地址、网关和DNS，并打开DNS缓存等。1、进入ip>address配置IP地址2、进入ip>router,配置网关点击，红色的+，添加一条的默认路由，apply提交。3、进入ip>DNS，配置DNS缓存:4、向导模式配置Hotspot点击ip>hotspot，在Servers选型卡下点击hotspotsetup，弹出配置向导。第一：选择启用Hotspot的接

2、口，可选择ether/wlan/vian.SsrvsrsSsrvefPrcfilesUsersUserFi-ofileskctive11=1I矽II災I|丫|IResetHTML|HotspctSetupIbaniEfIntErfEE*山ddr毛吕wFoolH第二：设置开启认证的网络端第三：DHCP分配的地址段第四：选择none第五：SMTP邮件地址默认空第六：自动填写之前配置的DNS服务器第七：DNS名称默认不需要第八：设置管理员帐号及密码第九：输入密码后提示设置成功、Hotspot选项1:Servers服务器选项功能描述：添加、删除、管理hotspot认证服务器，可以建立多个。单击Serv

3、ers选项卡，双击hotspot服务名称*|11|丫|R亡setKTULHtsf4tS«tupJInterficeFool0htspOtltrAIiJhE-pool-!*|11|丫|R亡setKTULHtsf4tS«tupJInterficeFool0htspOtltrAIiJhE-pool-!ServersServerProfilesIfsersUserFrofilesActi英文中文字段说明Name服务器字段Hotspot服务器名称，可以设置多个并任意修改Interface网卡网卡名称选择改hotspot启用认证的网卡或vlanAddresspool地址池地址池名称可以

4、在ip>pool内修改。Profile服务器策略策略名称选择该hotspot的serverprofile策略（在右侧serverprofiles选项卡）Idle-timeout（针对未认证用户）空闲超时时间时间|none;默认00:05:00对未认证客户的空闲超时时间（非活动的最大时间），它用于探测客户没用使用外部网络（因特网），例如，没有收到来自某个客户的流量也没有流出路由器的流量，达到超时时间后，用户将被路由器注销清楚，用户所使用的IP地址将被释放。None:不切断空闲用户。Keepalive-timeout持续活动超时间|none对未认证客户的持续活动超时时间，用«L*b

5、“d.（针对未认证用户）时时间默认：none于探测用户的计算机是活动的并且是可达的，如果这个期间探测实效，那么用户将被路由器列表清除并且用户使用的地址池也将被释放。Addresspermac每个IP对应的MAC地址数字我们一般设置为1,即一个IP地址对应一个MAC地址项目2：Serverprofiles服务器策略功能描述：hotspot服务器的服务策略，一个策略可用于多个认证服务器。ServersServerlirofliesUeei百VserFrofileskctiireKostsIFBindingsfHan色D1ISMamHTMLRataLiLmi-!(jf.唏defqcultkfltsp

6、otQlisprfZLot英文中午类型说明Name策略名称字符服务器名称Hotspotaddress开启认证的网卡IP地址IP选择设备需要启用认证的网卡地址HTMLDirectoryhotspot文件路径字符定义默认的hotspot文件路径，用户也Login选项卡可以寻找自己定义的文件名路径。配置Login登录方式，一般只启用httpchap即可，其他选项根据需要开启。英文中文字符说明MACMAC地址验证选择选择登陆验证协议三选一）(MAC、CHAP、PAPHTTPCHAPHTTPCHAP验证选择选择登陆验证协议三选一）(MAC、CHAP、PAPHTTPPAPHTTPPAP验证选择选择登陆验证

7、协议三选一）(MAC、CHAP、PAP项目3：User添加用户功能描述：用户增加、删除、禁用、修改密码等。HotspotServerProfiles“E皀尸邑UserProfilerActiveHostsIPBiridisigsServicefor七占lFOOAllC&uiitersFinServsrUani<ehddrg盲雷MACd<k«sxUpiim«rd«£&.ull04:03:27x«ilE&r1de£a.ti2t00CO*001itpmnlilftf英文中文类型说明Server服务器选择已

8、添加的服务器选择已添加的服务器，默认为allName账号字符用户账号Password密码字符用户密码MACaddressMAC地址字符，格式：00:00:00:00:00:00绑定用户MAC地址profile选择用户策略选择选择已添加的用户策略，默认为defaultEmailEmail字符用户邮件地址nibleJ英文中文格式说明Limituptime使用时间限制时间格式00:00:00（hh:mm:ss）默认：0无限制用户总的使用运行时间Limitbytesin限制字节数整数默认：0无限制用户可以发送（上行）的字节数Limitbytesout下行流量整数默认：0无限制用户可以接收（下行）字节数

9、Limitbytestotal总流里整数默认：0无限制用户可和传输的总的字节数Uptime统计用户在线时间Bytesin统计用户接收字符Bytesout统计用户发出字符项目4：Userprofiles用户策略功能描述：定义不同用户的属性，可建立多个。Transparentproxy一般需要开启。英文中文类型说明Name用户策略字符用户策略名称，自定义Idle-timeout（授权用户）空闲超时时间格式：00:00:00（hh:mm:ss）默认：none,授权用户超时时间（未活动状态的最长时间），它用于探测用户没有向外部网络或（hotspot主机发送数据，该时限内没有任何流量从用户进入或从路由器

10、流出，当到达超时时间，用户会被登出，丢出主机列表，的地址也被清空。用户使用Keepalivetimeout（授权用户）存活超时时间时间格式：00:00:00（hh:mm:ss）默认：00:02:00授权客户的持续活动超时时间，用于主动探测用户的电脑是否在线，如果在这个期间检测失败，那么用户会被注销，用户的地址也会被清空。如果用户机开启防火墙，路由器无法探测到None:关闭功能，不切断在线用户Sharduser共享用户数字账号多少用户共享，默认为1Ratelimit限速字符上行/下行项目5：Active在线用户功能描述：查看认证成功的用户英文中文类型说明Server服务器只读字符User账号只读

11、Address账号地址只读Uptime在线时间只读项目6：hosts在线主机功能描述：查看所有连接到网络内的认证及未认证的主机。项目7：IPbindingsIP认证策略功能描述：哪些IP或MAC地址不用认证或阻止认证iTFEimdingtSsrvic*?PortsWalledGurdan英文中文类型说明MACaddressMAC地址Mac格式用户的mac地址Address(toaddress)Ip地址Ip格式用户的IP地址Server服务器选择选择服务器选择已存在的服务器Type类型选择方式Regular正常Blocked阻止Bypassed绕过选择用户验证方式项目8：walledgarden外部围墙EServicqFortta