本文為針對華為ASG應用安全網關設置互億無線短信發(fā)送的說明,適用于ASG-S1050、ASG-S1055、ASG-S1100、ASG-S1220、ASG-S1460等設備型號。企業(yè)訪客通過手機接入無線網絡,為了提升網絡安全性,需要通過短信驗證碼進行認證,認證通過則允許訪客接入網絡。
1、配置短信網關
在導航欄中選擇“系統管理 > 服務器管理 > 短信服務”進入短信服務列表頁面,單擊“新建”進行配置。
根據以下參數進行配置:
名稱:互億無線
描述:根據需求填寫,非必填
廠商:http協議
網關地址:http://106.ihuyi.com/Submit.json
Content-type:application/x-www-form-urlencoded;charset=UTF-8
報文主體:
請根據“key | val”填入
account | APIID(請查看下方內容獲取后替換)
password | APIKEY(請查看下方內容獲取后替換)
mobile | $mobile
content | $content
format | json
報文內容運算:不勾選
報文格式:json
響應頭:json
響應標記:
code
2
提交成功
* APIID和APIKEY請登錄互億無線管理后臺,&ld 驗證碼通知短信 > 概覽”獲取。
2、配置短信認證
在導航欄中選擇“用戶管理 > 認證管理 > 認證方式 > 短信認證”,進入短信認證配置界面,按需求配置短信對接參數。
啟用:勾選
超出時間:短信認證用戶超時時間,在時間段內沒有流量設備會強制用戶下線。默認值為15分鐘,可輸入10-144000分鐘。
無感知:用戶無感知認證功能及超時時間,當認證用戶首次認證下線后,在超時時間內再次上網無需認證,可以無感知上網。默認值為10080分鐘,可輸入10-144000分鐘。
加密認證:勾選為使用加密方式進行認證,默認為勾選。建議勾選,防止用戶名和密碼在傳輸過程中泄露,如果關閉加密認證會存在安全風險。
頁面跳轉設置:之前訪問的頁面:認證成功后跳轉到用戶認證之前訪問的頁面;重定向URL:認證成功后將重定向到指定的URL資源頁面;認證結果頁面:認證后跳轉到認證登錄結果頁面。
短信對象:互億無線(第1步中設置的短信網關名稱)
內容描述:您的驗證碼是:
在“認證模板設置”內編輯“短信認證模板”,界面顯示了當前的短信認證模板配置
標簽頁名稱: 短信認證portal界面顯示的標簽名稱。
歡迎詞:短信認證模板歡迎詞。
免責聲明:用于免責聲明設置。
發(fā)送“按鈕”顏色:發(fā)送短信認證驗證碼“按鈕”顏色。
登錄“按鈕”顏色:單擊認證登錄“按鈕”顏色。
Logo圖片:Logo圖片設置。
背景圖片:短信認證portal界面背景圖片。
在導航欄中選擇“用戶管理 > 認證管理 > 認證策略”,進入認證策略的顯示界面,點擊【新建】按鈕。
根據參考以下說明,進行認證策略配置:
啟用:勾選
名稱:名稱為認證策略的唯一標識,不能重復。
描述:為方便識別認證策略的用途,建議輸入的描述信息具有一定的意義。
源接口:流量的入接口。
源地址:流量的源地址,單擊右側“新建”按鈕,可以創(chuàng)建新的地址對象或地址對象組。
目的接口:流量的出接口。
目的地址:流量的目的地址,單擊右側“新建”按鈕,可創(chuàng)建新的地址對象或地址對象組。
認證方式:短信認證
用戶范圍:此認證策略只會匹配該項中的用戶及用戶組。僅對純本地密碼認證的用戶起作用,any表示所有用戶。
啟用自注冊:選擇是否啟用自注冊,選擇新建的自注冊對象。
時間:用戶策略的生效時間。
用戶組:默認不選擇用戶組,第三方用戶認證成功后不錄入用戶;選擇用戶組后,第三方用戶認證成功后錄入指定的用戶組。該功能主要針對于第三方認證的用戶,目的將存儲在第三方服務器的用戶導入設備。如果需要對第三方認證的用戶進行策略限制等,建議選擇錄入指定的用戶組。
用戶有效時間:用戶有效期指的是第三方用戶錄入方式。永久有效:第三方用戶認證成功后錄入指定組,永久有效;有效期至:第三方用戶認證成功后錄入指定組,設備運行時間到配置的時間當天23:59后,錄入的用戶狀態(tài)變?yōu)椴粏⒂茫J證策略也變?yōu)椴粏⒂?;臨時有效:第三方用戶認證成功后錄入指定組,用戶注銷下線后,錄入的用戶組里用戶自動刪除。
IP-MAC綁定:認證錄入用戶時對用戶的IP和MAC進行綁定,保證終端一對一接入網絡。
錄入用戶綁定:用戶認證之后將用戶名和IP或者MAC進行綁定,在有效期內,用戶可以直接上線,不需要認證,也不需要一直有流量觸發(fā)。
互億無線提供一站式的WIFI短信驗證服務
注冊體驗賬戶,獲得免費接入技術支持!
免費開通試用賬戶 查看WIFI短信認證解決方案
驗證碼已發(fā)送到您的手機,請查收!
輸入驗證碼后,點擊“開通體驗賬戶”按鈕可立即開通體驗賬戶。