锐捷路由器的AC 端可以进行微信平台的微信认证吗
作者&投稿:仉河 (若有异议请与网页底部的电邮联系)
这个就是商业WIFI基础功能,微信认证上网。
强制认证不错,可以吸粉加关注。
一、小环境、1000平米以内:如4S店、餐厅……
用一台带宽营销认证的无线路由就可以解决;
二、大环境、1000平米以上:如展馆、酒店、医院、学校、景区、
1、路由需带营销认证功能,无线覆盖
2、增加一台旁路营销认证设备、无线覆盖
现在一般营销路由都含AC功能,即解决营销认证又能做无线覆盖。
产品如:H3C、锐捷、集客……
微信认证不是一个设备实现的,要软硬件实现。一个ap是不行的,还需要无线控制器和imc服务器。
1、AC、AP以及ACL做WIFI实施部署,涉及几个概念:AP、AC、无线路由器、认证,简单说来:AP就是无线接入点。无线路由器大致可以理解为:AP+路由AC是用来管理AP用的,可以对AP进行集中式管理。这在诸如连锁店、大公司部署需要支撑上百个接入点以及复杂的控制措施(例如多级认证,微·商白皮书中提到的全国漫游)等就需要AC。AC最重要的职能是完成对接入设备的认证、授权、计费(AAA),一般采用Radius协议来完成。认证、授权的凭证包括终端的MAC地址等等信息(Radius系统一般放在云端,大家常用的宽带拨号上网的认证都是基于Radius认证)。终端设备要接入网络,必须在AC的ACL(访问控制列表中)有对应的匹配项,对终端的标识包括MAC地址、IP等信息。一个粗略的通过微信认证上网的操作流程:a、用户连接wifi,AC查看ACL列表中是否有对应的信息(主要是MAC地址),如果有效,则直接让用户上网;如果无,则给用户在ACL中临时增加一条有时间限制的记录,以便于在未经认证情况下,能够上微信完成对公众号的关注。值得注意的是:ACL列表不一定是AC本地的,有可能是从中央Radius服务器获取的,例如在允许漫游的情况下。b、用户关注公众号,完成认证和授权过程,AC获取用户的MAC地址等信息,从ACL中删掉用户未授权认证的临时上网记录并新增一条经过认证授权的记录,用户可以正常上网。c、用户取消关注公众号,则从ACL中删除掉对应的记录ACL的信息属于7层协议的网络层,并没有应用层的OpenID等信息。2、公众平台“开发模式”如果在微信公众平台中将高级功能设置为“开发模式”,则在用户执行关注公众号、取消关注等操作时候,公众平台都会以事件方式通知“开发模式”定义的接口。公众平台接口标识一个微信用户并不是使用用户微信号,而是用类似o0geNuJmbuDIwnMMCOhF6hFFLEqU这样的字符串,实际上就是OpenID(接口协议中的fromusername)。而OpenID之类的信息在7层协议中是在应用层(第7层)3、OpenWRT以及管理系统目前各种智能路由器(极路由、果壳、小米等)都是基于OpenWRT系统。而对OpenWRT系统本身的管理都是基于wifidog等管理系统,可以与外部系统(例如微信公众平台)直接对接。因此回到话题,最本质的问题其实就是:AC是怎样来匹配ACL列表中的MAC和OpenID的呢?由于不知道“必智®微信关注即登录上网”是否需要商家在公众平台中配置指向无线路由器(AC或AP)的接口地址,因此分成两种情况讨论:1、如果需要配置,则:由于有关注、取消关注等事件时候,都会有url地址通知AC的服务器,由于是TCP链接,在关注、取消关注的报文的TCP报文中本身就有MAC信息,在HTTP报文中有OpenID信息,因此只需要在同一个报文中就能获得MAC和OpenID的对应关系。2、如果不需要配置,则:由于要识别用户关注、取消关注事件的报文,在应用层并无明确的特征(url回调),此时后可以通过抓包获取关注、取消关注事件的报文,然后对符合符合特征的报文进行处理,并不难,但采用此种方式在维护较为麻烦,可能性不大。与其他支持微信认证的智能WIFI(例如rippleos之类)解决方案的差异(个人感觉):1、AC+AP一体化方案:其他厂商一般是根据用户接入规模大小,分为AP、AC+AP的方案,如果接入终端数少,则直接采用AP方案,如果规模较大,则采用AC+AP方式(AC和AP是独立的终端)。而必智的方案算是AC+AP一体化方案。2、集中认证:应该采用了独立Radius系统,其他厂商较少提供多店集中认证、漫游的方案。3、宣传策略更貌似高大上,技术上其他有OpenWRT自主研发能力的厂商也能做,但其方案在简化接入、面向多店集中认证上出发点确实不错,另外在整体解决方案上包装得更高大上。夕质赫迪: 1、AC、AP以及ACL做WIFI实施部署,涉及几个概念:AP、AC、无线路由器、认证,简单说来:AP就是无线接入点.无线路由器大致可以理解为:AP+路由AC是用来管理AP用的,可以对AP进行集中式管理.这在诸如连锁店、大公司部署需...
黔南布依族苗族自治州15528475370: 锐捷路由器 当你连接路由器之前 你需要关注指定的微信公众号 你关注了微信公众号之后 才可以进行上网 - ?
夕质赫迪: 这个就是商业WIFI基础功能,微信认证上网. 强制认证不错,可以吸粉加关注. 一、小环境、1000平米以内:如4S店、餐厅…… 用一台带宽营销认证的无线路由就可以解决; 二、大环境、1000平米以上:如展馆、酒店、医院、学校、景区、 1、路由需带营销认证功能,无线覆盖 2、增加一台旁路营销认证设备、无线覆盖现在一般营销路由都含AC功能,即解决营销认证又能做无线覆盖. 产品如:H3C、锐捷、集客……
黔南布依族苗族自治州15528475370: 有没有可以用路由器突破锐捷的 - ?
夕质赫迪: 锐捷不管哪种品牌的无线路由器,都支持.锐捷客户端能使用无线路由:1、安装WinPcap、锐捷共享助手、锐捷客户端,WiFi共享精灵;2、运行锐捷共享助手,双击运行后点击下面的【心跳】,然后【最小化】.接着就能直接启动登录锐捷,一般锐捷登录时候在右下角会有弹窗出来,记住必须立即关闭弹窗来的弹窗3、打开wifi共享精灵,实现无线路由功能.
黔南布依族苗族自治州15528475370: DEECY 您好! 我家住学校 用校园网 用锐捷软件认证上网 现有TPlink无线路由一个 能否电脑关闭手机无线上网 - ?
夕质赫迪: 路由器是没法进行锐捷拨号的,如果你用了无线路由器,是可以用,但是仍然需要在电脑上拨号,同理,因为手机没法进行锐捷拨号,所以手机也是没法上网的.
黔南布依族苗族自治州15528475370: 锐捷客户怎么用无线路由.本人电脑比较弱,所以求比较能看懂的说法. - ?
夕质赫迪: 无线路由器上的Wan口接你的宽带网线,然后用带两个水晶头的网线,一端连接无线路由器WLAN口,一端接电脑.打开浏览器地址栏输入无线路由器的IP地址,登陆进去之后设置你的宽带账号密码就可以了.
黔南布依族苗族自治州15528475370: 环境 一个主路由 下边30个AP.下边30个AP能使用 微信连WiFi 这个功能么? - ?
夕质赫迪: 可以的,在微信连WIFI里把你的30个AP设备逐一添加进去,切记所有的AP名字和密码都改成一样的,即SSID要相同,要和微信WIFI的名字一样,微信连WIFI里有详细说明,照着操作就可以了.希望能帮到你.
黔南布依族苗族自治州15528475370: 锐捷ap设置教程(锐捷Ap如何设置成路由器) ?
夕质赫迪: 1. 锐捷ap设置教程①先将网线插在路由器的WAN口,再将路由器的LAN口连接电脑.②打开浏览器在地址栏填上路由器设置网址:192.168.1.1(路由器背面有提示).③...
黔南布依族苗族自治州15528475370: 请问,别人通过无线路由器用微信发送文字或者视频消息我在主机上可以 - ?
夕质赫迪: 用微信视频跟用哪个一个路由器是没有关系的,主要不是一个微信就可以,所以不用担心别人看不到,但是现在无线路由器是可以被盗号的,所以不要随便用不知道是哪里的WIFI