【SMP】SMP 无感知认证 PEAP认证方案二维码认证访客用户认证

发布时间：2013-10-07

点击量：9407

一、功能需求
基于BYOD方案，访客通过二维码扫描的方式，实现自动开户、认证功能。
二、配置要点
1、确认AC设备的软件版本可以支持BYOD配置；
2、访客和接待者的终端支持二维码扫描功能；
3、接待者必须是SMP认证用户，且已经认证上线；
4、二维码认证的Portal重定向页面地址与普通Web认证不同，需要在AC设备额外配置；
三、配置步骤
1. 配置二维码认证之前，需要完成以下准备工作：
1) 配置AC设备，详见“BYOD功能配置 > 基础配置 > AC设备配置”；
注意：二维码认证的重定向地址与普通Web认证不同，其他配置基本相同。
重定向地址示例如下：（IP地址为SMP服务器地址）
http地址：http://192.168.33.212:80/smp/qrcodeservlet
https地址：https://192.168.33.212:443/smp/qrcodeservlet
2) SMP上添加AC设备，详见“BYOD功能配置 > 基础配置 > 服务器配置 > 添加AC设备”；
3) SMP上启用Web服务，详见“BYOD功能配置 > 基础配置 > 服务器配置 > 启用Web认证”；
2. 在SMP系统上配置二维码认证功能：
1) 进入左边菜单中的“身份认证管理”>“WEB认证配置”，勾选"启用访客注册";

2) 勾选“访客短信二维码注册”;
3) 可以选择访客用户的有效期，默认：1天，支持范围：5分钟～365天；
四、配置验证
1. 访客使用移动终端（如Android手机、iPhone手机、Android平板，iPad平板等）。
以下以Android为例，其他终端操作类似。
进入系统配置，打开Wifi；

连接到二维码认证所在的SSID；

2. Wifi连接成功后，SSID会显示为已连接；

注意：通常情况下，顶端的通知栏区域显示登录到WLAN网络的提示（部分手机不会提示，或者无法访问外网的也不会自动提示），点击该提示会自动打开浏览器，并跳转到认证页面。
对于无法自动提示的终端，可以手动打开浏览器（建议使用系统自带浏览器），输入http网站地址，也会跳转到认证页面。
二维码认证页面如下图所示：

3. 访客将该二维码给接待者进行扫描（使用任何二维码扫描工具，比如我查查，微信等移动应用软件）。
二维码扫描时，可能会在接待者的终端上显示访问链接，请点击该链接，打开链接即可进行认证，如下图所示：