華為iMaster NCE-Campus wifi短信認(rèn)證配置說明

設(shè)置說明

本文為針對(duì)華為iMaster NCE-Campus設(shè)置互億無線短信發(fā)送的說明。企業(yè)訪客通過手機(jī)接入無線網(wǎng)絡(luò)，為了提升網(wǎng)絡(luò)安全性，手機(jī)用戶接入網(wǎng)絡(luò)時(shí)，需要通過短信驗(yàn)證碼進(jìn)行Portal認(rèn)證，認(rèn)證通過則允許用戶接入網(wǎng)絡(luò)。

設(shè)置流程

一、短信平臺(tái)配置

1、配置短信平臺(tái)對(duì)接參數(shù)

選擇“系統(tǒng) -> 系統(tǒng)管理 -> 第三方服務(wù)”，單擊“短信平臺(tái)”頁簽，然后單擊【創(chuàng)建】按鈕，按需求配置短信對(duì)接參數(shù)。

短信平臺(tái)名稱：互億無線
發(fā)送方式：Post
編碼格式：UTF-8
URL地址：http://106.ihuyi.com/Submit.xml
請(qǐng)求體：account={USERNAME}&password={PASSWORD}&mobile={TELEPHONENUMBER}&content={MSGCONTENT}
請(qǐng)求體格式：application/x-www-form-urlencoded 
認(rèn)證方式：FormBase
成功標(biāo)識(shí)：2

2、配置短信服務(wù)器對(duì)接參數(shù)。

選擇“系統(tǒng) -> 系統(tǒng)管理 -> 第三方服務(wù)”，單擊“短信服務(wù)器”頁簽，按需求配置短信對(duì)接參數(shù)。


短信服務(wù)類型：HTTP短信服務(wù)
短信平臺(tái)：互億無線
賬號(hào)：互億無線短信APIID
Token：互億無線短信APIKEY
短信簽名：為空
租戶繼承：關(guān)閉 
測(cè)試號(hào)碼：填寫您的號(hào)碼
測(cè)試短信內(nèi)容：您的驗(yàn)證碼是：1234。請(qǐng)不要把驗(yàn)證碼泄露給其他人。

* APIID和APIKEY請(qǐng)登錄互億無線管理后臺(tái)，“驗(yàn)證碼通知短信 -> 概覽”獲取。

二、配置訪客賬號(hào)策略

1、使用租戶管理員登錄，選擇“準(zhǔn)入 -> 準(zhǔn)入資源 -> 訪客管理”菜單，選擇“訪客帳號(hào)策略”，系統(tǒng)預(yù)置了默認(rèn)的短信認(rèn)證策略，如果不滿足網(wǎng)絡(luò)要求可以創(chuàng)建自定義的策略，點(diǎn)擊【創(chuàng)建】按鈕。 

2、其中“用戶名策略”選擇“手機(jī)”，“密碼類型”選擇“短信驗(yàn)證碼”，單擊【確定】按鈕。本示例中使用系統(tǒng)缺省用戶組Guest，如果需要自定義用戶組，可以選擇“準(zhǔn)入 -> 準(zhǔn)入資源 -> 用戶管理 -> 用戶管理 -> 用戶”，單擊創(chuàng)建用戶組。

 三、配置Portal頁面

1、選擇“準(zhǔn)入 -> 準(zhǔn)入資源 -> 頁面管理”菜單，選擇“頁面定制”，系統(tǒng)預(yù)置了默認(rèn)短信認(rèn)證定制頁面。如果不符合要求，可以新建自定義的短信認(rèn)證頁面，選擇左上角的【增加】按鈕。

 2、填寫“頁面名稱”等參數(shù)，“訪客帳號(hào)策略”選擇第2步創(chuàng)建的策略，單擊【創(chuàng)建】按鈕。

 3、對(duì)手機(jī)和PC的各個(gè)頁面進(jìn)行定制修改后，單擊【保存】及【發(fā)布】按鈕。

4、（可選）配置Portal推送策略，選擇“Portal頁面推送策略”，單擊【創(chuàng)建】按鈕，配置“名稱”，“認(rèn)證方式”，“推送頁面”，“認(rèn)證成功后跳轉(zhuǎn)”，“指定地址”，設(shè)定認(rèn)證成功后跳轉(zhuǎn)頁面。

四、配置Portal認(rèn)證的SSID

1、選擇“配置 -> 物理網(wǎng)絡(luò) -> 站點(diǎn)配置”，選擇“站點(diǎn)配置”，在左側(cè)導(dǎo)航欄中選擇“AP -> Wi-Fi”，選擇“SSID”，單擊【創(chuàng)建】按鈕，配置SSID基本信息。 

 2、填寫“SSID名稱”，單擊【下一步】按鈕。 

 3、在“安全認(rèn)證”頁面中將“WLAN安全策略”設(shè)置為“開放網(wǎng)絡(luò)”，將“是否推送頁面”設(shè)置為“ON”，將“頁面推送方式”設(shè)置為“云平臺(tái)內(nèi)置認(rèn)證”，根據(jù)需求選擇“Portal協(xié)議類型”，本例中使用默認(rèn)的HACA協(xié)議，頁面默認(rèn)使用HTTPS協(xié)議推送，如果需要選擇HTTP，請(qǐng)先按照指導(dǎo)開啟8445端口。 

 4、（當(dāng)設(shè)定認(rèn)證成功后無需跳轉(zhuǎn)指定頁面時(shí)）將“推送方式”設(shè)置為“快速推送”，“推送頁面”選擇上一步創(chuàng)建的頁面，勾選“逃生策略”，單擊【下一步】，單擊【確定】。 

 5、（當(dāng)設(shè)定認(rèn)證成功后跳轉(zhuǎn)指定頁面時(shí)）將“推送方式”設(shè)置為“高級(jí)推送”，選擇“短信認(rèn)證”，“推送頁面”選擇上一步創(chuàng)建的頁面，勾選“逃生策略”，單擊【下一步】，單擊【確定】。 

6、配置“默認(rèn)放行規(guī)則”，將DNS服務(wù)器的IP地址加入到免認(rèn)證規(guī)則中。

 五、配置認(rèn)證授權(quán)

1、配置授權(quán)結(jié)果

（1）本例以授權(quán)ACL3001為例，選擇“設(shè)計(jì) -> 基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì) -> 模板管理”，選擇“LAN策略模板”，選擇“ACL”，“創(chuàng)建”，輸入“名稱”，“ACL類型”選擇“高級(jí)”，輸入“ACL編號(hào)”，填寫ACL規(guī)則。

 （2）選擇“準(zhǔn)入 -> 準(zhǔn)入策略 -> 認(rèn)證授權(quán)”菜單，選擇“授權(quán)結(jié)果”，點(diǎn)擊“創(chuàng)建”，根據(jù)需要填寫用戶通過認(rèn)證授權(quán)后所獲得的權(quán)限，本例中指定ACL3001，點(diǎn)擊【確定】按鈕。

 （3）選擇綁定站點(diǎn)，選擇開啟Portal認(rèn)證的站點(diǎn)，點(diǎn)擊【確定】按鈕。 

 2、配置認(rèn)證規(guī)則

選擇“認(rèn)證規(guī)則”，單擊【創(chuàng)建】按鈕，“認(rèn)證方式”選擇“用戶接入認(rèn)證”，如果4.c步驟中選擇的是HACA協(xié)議則打開“啟用Portal-HACA協(xié)議”，如果4.c步驟中選擇的是Portal2.0協(xié)議，則關(guān)閉“啟用Portal-HACA協(xié)議”。“接入方式”選擇“WIFI”。根據(jù)需求配置匹配條件。

 3、配置授權(quán)規(guī)則

選擇“授權(quán)規(guī)則”，單擊【創(chuàng)建】按鈕，“認(rèn)證方式”選擇“用戶接入認(rèn)證”，本例中步驟4.c選擇的是HACA協(xié)議，需要打開“啟用Portal-HACA協(xié)議”，如果步驟4.c選擇的是Portal2.0協(xié)議，則關(guān)閉“啟用Portal-HACA協(xié)議”。“接入方式”選擇“WIFI”。根據(jù)需求配置匹配條件。“授權(quán)結(jié)果”選擇已配置好的授權(quán)結(jié)果。

六、發(fā)送失敗問題排查

如果發(fā)送短信時(shí)，出現(xiàn)“測(cè)試短信服務(wù)器失敗”異常時(shí)，如下圖：

可以嘗試使用Tcpdump抓包，獲取Nce-campus的請(qǐng)求數(shù)據(jù)包，命令為：
tcpdump -i eth0 host 120.55.205.5 -w /tmp/ihuyi_test.cap

通過分析，可以得知填寫的URL地址存在不正確，或者有其他原因。

互億無線提供一站式的WIFI短信驗(yàn)證服務(wù)
注冊(cè)體驗(yàn)賬戶，獲得免費(fèi)接入技術(shù)支持！
免費(fèi)開通試用賬戶 查看WIFI短信認(rèn)證解決方案