• 所有文件
Aruba Instant On 帮助中心

访客网络

配置访客网络是为了让非企业用户在需要访问互联网时使用。

  • 要创建访客网络，请按照以下步骤操作：
  1. 在 Instant On 移动应用程序主屏幕上，点按网络磁贴。
  2. 点按添加 ()，选择无线选项卡。仅当您的网站同时存在有线和无线网络时，才会出现此选项卡。
  3. 在使用情况下方选择访客，以指示此网络用于访客用户。
  4. 为访客网络输入一个名称。
  5. 选择下列安全级别之一：
    1. 点按开放式，如果您希望用户自由访问此网络且不需要输入用户名或密码。另外还为您提供在网络上启用访客门户和 Wi-Fi Enhanced Open 的选项。更多相关信息，请参阅启用访客门户和 Wi-Fi Enhanced Open (OWE)
    2. 点按密码，如果您希望通过 WPA2 个人或 WPA2 + WPA3 个人加密并使用共享密码 (PSK) 来保护此网络。在网络密码字段中输入您选择的密码。如果选择此选项，将要求您首先使用 PSK 来通过访客网络的身份验证，然后将被重定向到强制网络门户页面。
  6. 要对访客门户进行安全级别之外的配置，请启用访客门户切换开关 ()，然后遵照 启用访客门户 中给出的说明。
  • 要手动更改访客网络状态，请按照以下步骤操作：
  1. 在 Instant On 主页上，点按网络 () 磁贴，然后从列表中选择一个访客网络。访客详细信息页面随即显示。
  2. 将非活动切换开关滑动到右侧 ()，将网络设置为活动 ()。
  3. 点按完成。网络被标记为活动，并且所有网络设置均可见。

Wi-Fi Enhanced Open (OWE)

Wifi-Enhanced Open (OWE) 是从 WPA3 衍生出的开放式安全性类型。它与等同的旧版开放式 SSID 并发运行。基本原理是系统广播 2 个类似 SSID，支持 OWE 功能的客户端将连接到 OWE 版本的 SSID，而不支持 OWE 功能的客户端将连接到旧版的 SSID。Enhanced open 在开放式 Wi-Fi 网络中提供经过改进的数据加密并保护数据免受嗅探。

仅当为无线网络选择的安全性类型为开放式时，用于配置 OWE 的选项才可用。

要在访客网络上配置 OWE，请按照下列步骤操作：

  1. 确保访客网络的安全性类型设为开放式。
  2. 将 Wi-Fi Enhanced Open 切换开关移动到启用 ()
  3. 点按完成。

更多选项

使用 Aruba Instant On 移动应用程序中的更多选项下拉菜单，可以在访客网络上配置客户端的以下设置：

启用访客门户

可以使用 Instant On 移动应用程序访问访客门户。被授予更广泛网络资源访问权限之前，Wi-Fi 网络中的新连接用户可以使用访客门户。访客门户通常用于显示登陆或登录页面，可能会要求访客在连接到互联网之前接受您的条款和政策。您也可以使用访客门户来添加与您的业务有关的信息以及宣传特殊交易等。Aruba Instant On 让您能够使用企业徽标、图片、法律条款和其他信息来自定义访客门户。要在 Aruba Instant On 移动应用程序上配置访客门户服务，请按照下列步骤操作：

  1. 单击 Aruba Instant On 主页中的网络。
  2. 选择活动的访客网络连接。
  3. 在安全性下方，启用访客门户切换开关 ()。
  4. 点按 () 自定义访客门户链接来修改强制网络门户或启动页面。访客门户页面随即显示。
  5. 点按屏幕右上角的下拉箭头，然后选择内部、外部或 Facebook 设置。
  6. 点按确定。
  7. 根据您的选择，在必填字段中输入值。更多相关信息，请参阅：
  1. 系统自动保存更改。

配置内部强制网络门户

当您添加或编辑为您的 Instant On 网站创建的访客网络时，可以配置内部强制网络门户启动页面。内部强制网络门户配置参数如下：

表 1：内部强制网络门户配置
参数 描述

背景

点按该框来查看调色板并为内部强制网络门户页面的背景选择一种颜色。

欢迎信息

通过更新以下字段设计欢迎信息：

  • 文本—输入欢迎信息的文本。示例：欢迎来到访客网络
  • 字体大小—拖动滑块来设置字体大小。
  • 字体颜色—点按该框来查看调色板并选择一种颜色。
  • 字体系列—从下拉列表中选择一种字体类型。

徽标 / 图像

点按图像图标来浏览和上传来自您的设备的图片。

注意：确保只上传 png、jpg、gif 或 bmp 格式的图片。

条款与条件

通过更新以下字段设计条款与条件部分：

标题文本—输入标题文本。示例：在使用访客网络之前，请先阅读条款和条件

字体大小—拖动滑块来设置字体大小。

字体颜色—点按该框来查看调色板并选择一种颜色。

字体系列—从下拉列表中选择一种字体类型。

条款内容—在文本框中输入或粘贴您的条款和条件。

同意文字—在文本框中输入同意声明。例如：我接受条款和条件。

字体颜色—点按该框来查看调色板并选择一种颜色。

字体系列—从下拉列表中选择一种字体类型。

接受按钮

通过更新以下字段设计接受按钮：

  • 文本—输入接受按钮的文本。示例：我接受条款和条件。
  • 重定向 URL—指定用户点击接受按钮后应重定向至的自定义 URL。
  • 边界半径—拖动滑块来设置接受按钮的边界半径。
  • 背景颜色—点按该框来查看调色板并为背景选择一种颜色。
  • 字体颜色—点按该框来查看调色板并选择一种颜色。
  • 字体系列—从下拉列表中选择一种字体类型。

配置外部强制网络门户

您可以用以下方法之一为访客网络配置一个外部强制网络门户：

  • 使用第三方强制网络门户
  • 通过配置 RADIUS 认证和计费参数自定义强制网络门户

使用第三方强制网络门户

Instant On 支持下列第三方外部强制网络门户提供商：

  • Aislelabs
  • Purple Wi-Fi
  • Skyfii.io
  • Wavespot
  • Zoox

1。选择想要的强制网络门户提供商磁贴。您必须拥有所选提供商的帐户。

2。配置以下参数：

  • 社交 Wi-Fi 标识符—输入提供商提供的社交 Wi-Fi 标识符。该字段只适用于 Aislelabs。
  • 首选服务器—从下列列表中选择想要的服务器。该字段只适用于 Aislelabs。
  • 选择您的区域—从下列列表中选择区域。该字段不适用于 Aislelabs。
  • 允许访问的域— 将切换开关滑动到启用 () 来允许访问社交网络。在新域名中输入域名，然后点按 来添加其他域名。这允许无限制访问其他域。

自定义强制网络门户

如果您不希望使用上述的第三方提供商，可以自定义一个外部网络门户启动页面。

要自定义外部强制网络门户，请按照下列步骤操作：

1。点按访客门户页面上的自定义磁贴。

2。设置以下外部强制网络门户配置参数：

表 2：外部强制网络门户配置
参数 描述

服务器 URL

输入外部强制网络门户服务器的 URL。

重定向 URL

如果您希望将用户重定向到其他 URL，在此指定重定向 URL。

允许访问的域

将切换开关滑动到启用 () 来允许访问社交网络。在新域名中输入域名，然后单击 来添加其他域名。这允许无限制访问其他域。

发送 RADIUS 计费

将切换开关滑动到启用 () 状态，确保 Instant On AP 发送服务器状态请求来确定计费服务器的实际状态，然后再决定是否将该服务器标记为不可用。

主要 RADIUS 服务器

通过更新以下字段来配置用于身份验证的主要 RADIUS 服务器：

  • 服务器 IP 地址或域名—输入外部 RADIUS 服务器的 IP 地址或完全限定域名。
  • 共享认证密钥—输入用于与外部 RADIUS 服务器通信的共享密钥。

 

点按更多 RADIUS 参数链接来配置以下参数：

  • 服务器超时—指定一个超时值，单位为秒。该值确定一个 RADIUS 请求是否超时。在用户断开连接前，Instant On AP 会重试多次（如重试次数中配置的）来发送请求。
  • 重试次数—指定一个 1 到 5 之间的数字。其表示发送到服务器组的最大身份验证请求次数，默认值为 3 次请求。
  • 认证端口—输入外部 RADIUS 服务器的身份验证端口号，范围为 1-65,535。默认端口号为 1812。
  • 计费端口—输入计费端口号，范围为 1-65,535。该端口用户将计费记录发送至 RADIUS 服务器。默认端口号为 1813。

 

如果您希望以代理方式处理从 Instant On AP 到客户端的所有 RADIUS 请求，请在网络访问属性下配置以下设置。

  • NAS 标识符—为将与 RADIUS 请求一同发送到 RADIUS 服务器的 RADIUS 属性 32 NAS 标识符输入一个字符串值。
  • NAS IP 地址—如果您的 Instant On 设备以专有网路模式配置，请选择以下选项之一。下面的选项决定了如何在所有网络上进行 RADIUS 身份验证。

使用设备 IP（默认）—这是默认设置。RADIUS 请求和 NAS IP 地址将来自对客户端进行身份验证的每个设备。

使用单一 IP—RADIUS 请求和 NAS IP 地址将来自用于表示网站的单一 IP 地址。输入网站的 NAS IP 地址。

注意：如果将 Instant On AP 配置为网络上的主 Wi-Fi 路由器，此选项会变灰。在这种情况下，网络中的每个 AP 将会使用匹配的源 IP 地址和 NAS IP 地址向服务器发送 RADIUS 请求。

次要 RADIUS 服务器

要配置次要 RADIUS 服务器，请将切换开关滑动到右侧 ()。

注意：次要 RADIUS 服务器和主要 RADIUS 服务器的配置参数相同。

Facebook Wi-Fi

Facebook Wi-Fi 服务只与访客网络相关。该服务让您能够创建一个强制网络门户页面来为企业吸引访问流量。个人在使用该服务时，企业信息将出现在此人的 Feed 中并能够自动被其好友看到，从而吸引更多人关注您的企业。

配置 Facebook Wi-Fi 服务

要在 Aruba Instant On 移动应用程序上配置 Facebook Wi-Fi 服务，请按照下列步骤操作：

  1. 点按 Aruba Instant On 主页中的网络。
  2. 选择活动的访客网络连接。
  3. 在安全性下方，启用访客门户切换开关 ()。
  4. 单击 () 自定义访客门户链接。访客门户页面随即显示。
  5. 点按屏幕右侧的下拉箭头，然后从菜单中选择 Facebook。
  6. 点按 () 配置 Facebook Wi-Fi 链接。您将被重定向到企业的 Facebook 页面。
  7. 使用您的 Facebook 帐户登录并访问互联网。
/*]]>*/