華為ASGwifi短信認(rèn)證配置說(shuō)明

設(shè)置說(shuō)明

本文為針對(duì)華為ASG應(yīng)用安全網(wǎng)關(guān)設(shè)置互億無(wú)線(xiàn)短信發(fā)送的說(shuō)明，適用于ASG-S1050、ASG-S1055、ASG-S1100、ASG-S1220、ASG-S1460等設(shè)備型號(hào)。企業(yè)訪(fǎng)客通過(guò)手機(jī)接入無(wú)線(xiàn)網(wǎng)絡(luò)，為了提升網(wǎng)絡(luò)安全性，需要通過(guò)短信驗(yàn)證碼進(jìn)行認(rèn)證，認(rèn)證通過(guò)則允許訪(fǎng)客接入網(wǎng)絡(luò)。

設(shè)置流程

1、配置短信網(wǎng)關(guān)

在導(dǎo)航欄中選擇“系統(tǒng)管理 > 服務(wù)器管理 > 短信服務(wù)”進(jìn)入短信服務(wù)列表頁(yè)面，單擊“新建”進(jìn)行配置。

根據(jù)以下參數(shù)進(jìn)行配置：
名稱(chēng)：互億無(wú)線(xiàn)
描述：根據(jù)需求填寫(xiě)，非必填
廠(chǎng)商：http協(xié)議
網(wǎng)關(guān)地址：http://106.ihuyi.com/Submit.json
Content-type：application/x-www-form-urlencoded 

報(bào)文主體：
請(qǐng)根據(jù)“key | val”填入
account | APIID（請(qǐng)查看下方內(nèi)容獲取后替換）
password | APIKEY（請(qǐng)查看下方內(nèi)容獲取后替換）
mobile | $mobile
content | $content

報(bào)文內(nèi)容運(yùn)算：不勾選
報(bào)文格式：json
響應(yīng)頭：json

響應(yīng)標(biāo)記：
code
2
提交成功

* APIID和APIKEY請(qǐng)登錄互億無(wú)線(xiàn)管理后臺(tái)，&ld 驗(yàn)證碼通知短信 > 概覽”獲取。

2、配置短信認(rèn)證

在導(dǎo)航欄中選擇“用戶(hù)管理 > 認(rèn)證管理 > 認(rèn)證方式 > 短信認(rèn)證”，進(jìn)入短信認(rèn)證配置界面，按需求配置短信對(duì)接參數(shù)。

啟用：勾選
超出時(shí)間：短信認(rèn)證用戶(hù)超時(shí)時(shí)間，在時(shí)間段內(nèi)沒(méi)有流量設(shè)備會(huì)強(qiáng)制用戶(hù)下線(xiàn)。默認(rèn)值為15分鐘，可輸入10-144000分鐘。
無(wú)感知：用戶(hù)無(wú)感知認(rèn)證功能及超時(shí)時(shí)間，當(dāng)認(rèn)證用戶(hù)首次認(rèn)證下線(xiàn)后，在超時(shí)時(shí)間內(nèi)再次上網(wǎng)無(wú)需認(rèn)證，可以無(wú)感知上網(wǎng)。默認(rèn)值為10080分鐘，可輸入10-144000分鐘。
加密認(rèn)證：勾選為使用加密方式進(jìn)行認(rèn)證，默認(rèn)為勾選。建議勾選，防止用戶(hù)名和密碼在傳輸過(guò)程中泄露，如果關(guān)閉加密認(rèn)證會(huì)存在安全風(fēng)險(xiǎn)。
頁(yè)面跳轉(zhuǎn)設(shè)置：之前訪(fǎng)問(wèn)的頁(yè)面：認(rèn)證成功后跳轉(zhuǎn)到用戶(hù)認(rèn)證之前訪(fǎng)問(wèn)的頁(yè)面；重定向URL：認(rèn)證成功后將重定向到指定的URL資源頁(yè)面；認(rèn)證結(jié)果頁(yè)面：認(rèn)證后跳轉(zhuǎn)到認(rèn)證登錄結(jié)果頁(yè)面。
短信對(duì)象：互億無(wú)線(xiàn)（第1步中設(shè)置的短信網(wǎng)關(guān)名稱(chēng)）
內(nèi)容描述：您的驗(yàn)證碼是：。請(qǐng)不要把驗(yàn)證碼泄露給其他人。

3、配置短信認(rèn)證模板

在“認(rèn)證模板設(shè)置”內(nèi)編輯“短信認(rèn)證模板”，界面顯示了當(dāng)前的短信認(rèn)證模板配置
標(biāo)簽頁(yè)名稱(chēng)： 短信認(rèn)證portal界面顯示的標(biāo)簽名稱(chēng)。
歡迎詞：短信認(rèn)證模板歡迎詞。
免責(zé)聲明：用于免責(zé)聲明設(shè)置。
發(fā)送“按鈕”顏色：發(fā)送短信認(rèn)證驗(yàn)證碼“按鈕”顏色。
登錄“按鈕”顏色：?jiǎn)螕粽J(rèn)證登錄“按鈕”顏色。
Logo圖片：Logo圖片設(shè)置。
背景圖片：短信認(rèn)證portal界面背景圖片。

4、配置短信認(rèn)證策略

在導(dǎo)航欄中選擇“用戶(hù)管理 > 認(rèn)證管理 > 認(rèn)證策略”，進(jìn)入認(rèn)證策略的顯示界面，點(diǎn)擊【新建】按鈕。


根據(jù)參考以下說(shuō)明，進(jìn)行認(rèn)證策略配置：
啟用：勾選
名稱(chēng)：名稱(chēng)為認(rèn)證策略的唯一標(biāo)識(shí)，不能重復(fù)。
描述：為方便識(shí)別認(rèn)證策略的用途，建議輸入的描述信息具有一定的意義。
源接口：流量的入接口。
源地址：流量的源地址，單擊右側(cè)“新建”按鈕，可以創(chuàng)建新的地址對(duì)象或地址對(duì)象組。
目的接口：流量的出接口。
目的地址：流量的目的地址，單擊右側(cè)“新建”按鈕，可創(chuàng)建新的地址對(duì)象或地址對(duì)象組。
認(rèn)證方式：短信認(rèn)證
用戶(hù)范圍：此認(rèn)證策略只會(huì)匹配該項(xiàng)中的用戶(hù)及用戶(hù)組。僅對(duì)純本地密碼認(rèn)證的用戶(hù)起作用，any表示所有用戶(hù)。
啟用自注冊(cè)：選擇是否啟用自注冊(cè)，選擇新建的自注冊(cè)對(duì)象。
時(shí)間：用戶(hù)策略的生效時(shí)間。
用戶(hù)組：默認(rèn)不選擇用戶(hù)組，第三方用戶(hù)認(rèn)證成功后不錄入用戶(hù)；選擇用戶(hù)組后，第三方用戶(hù)認(rèn)證成功后錄入指定的用戶(hù)組。該功能主要針對(duì)于第三方認(rèn)證的用戶(hù)，目的將存儲(chǔ)在第三方服務(wù)器的用戶(hù)導(dǎo)入設(shè)備。如果需要對(duì)第三方認(rèn)證的用戶(hù)進(jìn)行策略限制等，建議選擇錄入指定的用戶(hù)組。
用戶(hù)有效時(shí)間：用戶(hù)有效期指的是第三方用戶(hù)錄入方式。永久有效：第三方用戶(hù)認(rèn)證成功后錄入指定組，永久有效；有效期至：第三方用戶(hù)認(rèn)證成功后錄入指定組，設(shè)備運(yùn)行時(shí)間到配置的時(shí)間當(dāng)天23:59后，錄入的用戶(hù)狀態(tài)變?yōu)椴粏⒂?，認(rèn)證策略也變?yōu)椴粏⒂?；臨時(shí)有效：第三方用戶(hù)認(rèn)證成功后錄入指定組，用戶(hù)注銷(xiāo)下線(xiàn)后，錄入的用戶(hù)組里用戶(hù)自動(dòng)刪除。
IP-MAC綁定：認(rèn)證錄入用戶(hù)時(shí)對(duì)用戶(hù)的IP和MAC進(jìn)行綁定，保證終端一對(duì)一接入網(wǎng)絡(luò)。
錄入用戶(hù)綁定：用戶(hù)認(rèn)證之后將用戶(hù)名和IP或者M(jìn)AC進(jìn)行綁定，在有效期內(nèi)，用戶(hù)可以直接上線(xiàn)，不需要認(rèn)證，也不需要一直有流量觸發(fā)。

互億無(wú)線(xiàn)提供一站式的WIFI短信驗(yàn)證服務(wù)
注冊(cè)體驗(yàn)賬戶(hù)，獲得免費(fèi)接入技術(shù)支持！
免費(fèi)開(kāi)通試用賬戶(hù) 查看WIFI短信認(rèn)證解決方案