作为当前非常火的认证上网方式,微信认证给商家带来很多便利,当顾客进店消费通常会问有没有WIFI,作为服务员、店家告知WIFI密码给顾客是应该的,但是一天这么多人,每个人都问难免会烦躁。微信认证无疑是最好的选择,在店铺外贴张海报“关注微信公众号点击我要上网即可上网”。而顾客进店使用WIFI必须关注微信公众号,这对商家来说便于以后推送更多好吃、好看、好玩的新品给顾客,同时增加顾客的回头率。
本篇案例以MSR810-W-Winet为例,下接普通胖AP做无线网络覆盖。
#WEB配置相对来说比较简单,在规划好网络后,针对要做微信认证的接口进行设置,登录设备的WEB界面后,点击左侧的“认证管理”->“Portal认证”后,可以看到认证设置。
#“微信DNS”输入要保证和公众号的设置一致。
输入完成后,点击“确定”按钮。
<H3C>system-view
#开启DNS代理
[H3C]dns proxy enable
#开启DNS代理
[H3C]ip host weixin.h3c.com 192.168.0.1
#在内网口上开启portal认证
[H3C]int vlan 1
[H3C-Vlan-interface1]portal enable method direct
[H3C-Vlan-interface1]portal domain PortalEnableDomain
[H3C-Vlan-interface1]portal apply web-server PortalEnableWebSrv
[H3C-Vlan-interface1]quit
#配置认证域
[H3C]domain portalenabledomain
[H3C-isp-portalenabledomain]authorization-attribute session-timeout 60
[H3C-isp-portalenabledomain]authentication portal none
[H3C-isp-portalenabledomain]authorization portal none
[H3C-isp-portalenabledomain]accounting portal none
[H3C-isp-portalenabledomain]quit
#放通到DNS以及微信和QQ的策略
[H3C]portal free-rule 0 destination ip any tcp 53
[H3C]portal free-rule 1 destination ip any udp 53
[H3C]portal free-rule 2 destination *qq.com
[H3C]portal free-rule 3 destination long.weixin.qq.com
[H3C]portal free-rule 4 destination szlong.weixin.qq.com
[H3C]portal free-rule 5 destination extshort.weixin.qq.com
[H3C]portal free-rule 6 destination szshort.weixin.qq.com
[H3C]portal free-rule 7 destination mp.weixin.qq.com
[H3C]portal free-rule 8 destination szextshort.weixin.qq.com
[H3C]portal free-rule 9 destination short.weixin.qq.com
[H3C]portal free-rule 10 destination minorshort.weixin.qq.com
[H3C]portal free-rule 11 destination dns.weixin.qq.com
#配置Portal web-server
[H3C]portal web-server PortalEnableWebSrv
[H3C-portal-websvr-PortalEnableWebSrv]
url http://weixin.h3c.com/portal/guanzhu.htm
[H3C-portal-websvr-PortalEnableWebSrv]captive-bypass enable
[H3C-portal-websvr-PortalEnableWebSrv]quit
#配置认证后弹出的界面为“weixin.zip”
[H3C]portal local-web-server http
[H3C-portal-local-websvr-http]default-logon-page weixin.zip
[H3C-portal-local-websvr-http]quit
#保存配置信息
[H3C]save force
#登录公众号管理平台,点击左侧的“自动回复”。
#在被添加自动回复文本框里输入自定义的URL:
<a href="http://weixin.h3c.com/portal/wxlogin.html?type=ip">点击上网</a>
#保存后,还需要针对已经关注过的微信用户,做关键字回复,例如回复公众号“上网”,就回复认证链接给用户。
1、 WEB配置完成后,仅允许MSR直连的无线终端进行认证,即网关在MSR上,如果现场有跨三层的终端进行认证,需要在启用Portal的接口上启用portal enable method layer3 ,用这条命令替换上面的命令portal enable method direct。
2、 WEB配置完成后,需要在命令行portal web-server下手动输入captive-bypass enable,该命令用来禁止IOS或者Android自动弹Portal页面。
3、 在公众号填写的链接请不要填错,要保证和MSR的配置一致。
4、 上传微信二维码的图片的时候,需要注意对图片的大小以及名字有一定的要求
5、 使用本地微信认证的时候,需要开启设备的本地dns代理,以及在设备的dhcp中定义dns-list为设备本地的地址。
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作