• 所有檔案
Aruba Instant On說明中心

訪客網路

訪客網路被設定為向需要存取網際網路的非企業使用者提供存取權限。

  • 要建立訪客網路，則執行以下步驟：
  1. 在 Instant On 行動應用程式主螢幕上，點按網路磁貼。
  2. 點按「新增」()，然後選擇無線標籤。該標籤僅在您的網站同時具有有線和無線網路時才會顯示。
  3. 選擇訪客，在使用情況下將指示該網路針對訪客使用者。
  4. 輸入訪客網路的名稱。
  5. 選擇以下安全等級之一：
    1. 如果您想讓使用者在無需輸入使用者名稱或密碼的情況下接入該網路，則點按開啟。您還可以選擇在網路上啟用訪客入口網站和 Wi-Fi 增強開放。有關更多資訊，請參閱 啟用訪客入口網站 和 Wi-Fi 增強開啟 (OWE)
    2. 如果您要透過使用 WPA2 個人或 WPA2 + WPA3 個人加密，使用共用密碼 (PSK) 保護網路，則點按密碼。在網路密碼欄位中，輸入您選擇的密碼。選擇此選項將要求您首先使用 PSK 對訪客網路進行身份驗證，然後您將被重設向到強制網路入口網站頁面。
  6. 除了安全等級之外，要設定訪客入口網站，請啟用訪客入口網站切換開關 () 並按照啟用訪客入口網站中提供的說明進行操作。
  • 要手動變更將訪客網路狀態，則執行以下步驟：
  1. 點按 Instant On首頁上的網路 () 磁貼，然後從清單中選擇一個訪客網路。將顯示訪客詳細資訊頁面。
  2. 向右滑動非活動切換開關 ()，將網路設定為活動 ()。
  3. 點按完成。這會將網路標記為活動，並且將顯示所有網路設定。

Wi-Fi 增強開啟 (OWE)

Wi-Fi 增強開啟 (OWE) 是源自 WPA3 的開放安全類型。其與等同的舊版開放 SSID 併發執行。本質上，將廣播 2 個類似 SSID，具有 OWE 功能的用戶端將連接到 OWE 版本的 SSID，而非 OWE 用戶端將連接到舊版 SSID。增強開啟在開放 Wi-Fi 網路中提供改進的資料加密，並可保護資料以防探查。

僅在選擇開啟作為無線網路的安全選擇時，設定 OWE 的選項才可用。

要在訪客網路上設定 OWE，則執行以下步驟：

  1. 確保將訪客網路的安全類型設定為開啟。
  2. 將「Wi-Fi 增強開啟」切換開關移至已啟用 ()。
  3. 點按完成。

更多選項

Aruba Instant On 行動應用程式中的更多選項下拉式清單可使您為訪客網路上的用戶端設定以下設定：

啟用訪客入口網站

可使用 Instant On 行動應用程式存取訪客入口網站。在向新連接到 Wi-Fi 網路的使用者授予對網路資源更廣泛的存取權限之前，會向他們顯示該頁面。訪客入口網站通常用於顯示登入或登入頁面，該頁面可能要求訪客在連接到網際網路前接受您的條款和政策。您還可以使用訪客入口網站來新增有關您企業的詳細資訊，以及刊登優惠促銷的廣告。Aruba Instant On可使您利用您的企業標誌、圖片、法律條款和其他詳細資訊自訂訪客入口網站。要在 Aruba Instant On 行動應用程式上設定訪客入口網站服務，則執行以下步驟：

  1. 從 Aruba Instant On首頁中，按一下網路。
  2. 選擇一個活動訪客網路連接。
  3. 在安全下，啟用訪客入口網站切換開關 ()。
  4. 點按 () 自訂訪客入口網站連結，修改強制網路入口網站或初始頁面。將顯示訪客入口網站頁面。
  5. 點按螢幕右上角的下拉式箭頭，然後選擇內部、外部或 Facebook 設定。
  6. 點按確定。
  7. 根據您的選擇，在必填欄位中輸入值。有關更多資訊，請參閱：
  1. 這些變更將自動儲存。

設定內部強制網路入口網站

在新增或編輯為您Instant On網站建立的訪客網路時，您可以設定內部強制網路入口網站初始頁面。以下為內部強制網路入口網站設定參數：

表 1：內部強制網路入口網站設定
參數 說明

背景

點按該方塊以檢視調色板，然後為內部強制網路入口網站頁面的背景選擇一種顏色。

歡迎訊息

透過更新以下欄位設計歡迎訊息：

  • 文字 - 輸入歡迎訊息的文字。範例：歡迎使用訪客網路。
  • 字型大小 - 拖曳滑塊可設定字型大小。
  • 字型顏色 - 點按該方塊以檢視調色板，然後為字型選擇一種顏色。
  • 字型家族 - 從下拉式清單中選擇一個字型。

標誌/影像

點按影像圖示可瀏覽並從您的裝置上傳影像。

注意：確保僅上傳 png、jpg、gif 或 bmp 格式的影像。

條款和條件

透過更新以下欄位設計條款和條件部分：

標題文字 - 輸入標題文字。範例：在使用訪客網路前，請閱讀條款和條件。

字型大小 - 拖曳滑塊可設定字型大小。

字型顏色 - 點按該方塊以檢視調色板，然後為字型選擇一種顏色。

字型家族 - 從下拉式清單中選擇一個字型。

條款內容 - 在文字方塊中輸入或貼上您的條款和條件。

同意文字 - 在文字方塊中輸入評論。範例：我同意這些條款和條件。

字型顏色 - 點按該方塊以檢視調色板，然後為字型選擇一種顏色。

字型家族 - 從下拉式清單中選擇一個字型。

接受按鈕

透過更新以下欄位設計接受按鈕：

  • 文字 - 輸入接受按鈕的文字。範例：我同意這些條款和條件。
  • 重定向 URL - 指定在按一下接受按鈕後應將使用者重定向到的自訂 URL。
  • 邊框半徑 - 拖曳滑塊可設定接受按鈕的邊框半徑。
  • 背景顏色 - 點按該方塊以檢視調色板，然後為背景選擇一種顏色。
  • 字型顏色 - 點按該方塊以檢視調色板，然後為字型選擇一種顏色。
  • 字型家族 - 從下拉式清單中選擇一個字型。

設定外部強制網路入口網站

您可以透過下列一種方式為訪客網路設定外部強制網路入口網站：

  • 使用第三方強制網路入口網站
  • 透過設定 RADIUS 身份驗證和記帳參數來自訂強制網路入口網站

使用第三方強制網路入口網站

Instant On 支援以下第三方外部強制網路入口網站供應商：

  • Aislelabs
  • Purple Wi-Fi
  • Skyfii.io
  • Wavespot
  • Zoox

1.選擇偏好強制網路入口網站供應商磁貼。您必須在所選供應商那裡有一個帳戶。

2.設定以下參數：

  • Social Wi-Fi 識別字 - 輸入供應商提供的 Social Wi-Fi 識別字該欄位僅適用於 Aislelabs。
  • 慣用伺服器 - 從下拉式清單中選擇慣用伺服器。該欄位僅適用於 Aislelabs。
  • 選擇您的區域 - 從下拉式清單中選擇區域。該欄位不適用於 Aislelabs。
  • 已允許的域 - 將切換開關滑動到已啟用 ()，以便允許接入社交網路域。在新功能變數名稱中輸入功能變數名稱，然後點按 ，新增額外域。這可實現對額外域的無限制接入。

自訂強制網路入口網站

如果您不想使用上述第三方供應商，您可以自訂外部強制網路入口網站初始頁面。

要自訂外部強制網路入口網站，則執行以下步驟：

1.在訪客入口網站頁面上，點按自訂磁貼。

2.設定以下外部強制網路入口網站設定參數：

表 2：外部強制網路入口網站設定
參數 說明

伺服器 URL

輸入外部強制網路入口網站伺服器的 URL。

重定向 URL

如果您要將使用者重新導向到其他 URL，則指定一個重新導向 URL。

已允許的域

將切換開關滑動到已啟用 ()，以便允許接入社交網路域。在新功能變數名稱中輸入功能變數名稱，然後按一下 ，新增額外域。這可實現對額外域的無限制接入。

傳送 RADIUS 記帳

將切換開關滑到已啟用 ()，確保在將伺服器標記為不可用之前 Instant On AP 傳送狀態伺服器請求，以確定記帳伺服器的實際狀態。

主要 RADIUS 伺服器

透過更新以下欄位，設定用於身份驗證的主要 RADIUS 伺服器：

  • 伺服器 IP 位址或功能變數名稱 - 輸入外部 RADIUS 伺服器的 IP 位址或完全限定功能變數名稱。
  • 共用金鑰 - 輸入用於與外部 RADIUS 伺服器通訊的共用金鑰。

 

點按更多 RADIUS 參數連結，設定以下參數：

  • 伺服器逾時 - 指定逾時值，單位為秒。該值確定一個 RADIUS 請求是否逾時。在斷開使用者的連接前，Instant On AP 會重新嘗試幾次傳送此請求（如在重試次數中所設定的）。
  • 重試次數 - 指定 1 到 5 之間的一個數字。表示傳送到伺服器組的身份驗證請求的最大數量，預設值為 3 個請求。
  • 身份驗證埠 - 輸入外部 RADIUS 伺服器的身份驗證埠號，範圍為 1-65,535。預設埠號是 1812。
  • 記帳埠 - 輸入記帳埠號，範圍為 1-65,535。此埠用於向 RADIUS 伺服器傳送記帳記錄。預設埠號是 1813。

 

如果您要代理從 Instant On AP 到用戶端的所有 RADIUS 請求，則設定網路接入屬性下的以下設定。

  • NAS 識別字 - 輸入將與 RADIUS 請求一同傳送到 RADIUS 伺服器的 RADIUS 屬性 32NAS 識別字」的字串值。
  • NAS IP 位址 - 如果您的 Instant On 裝置是在私人網路模式下設定的，則選擇下列一個選項。以下選項確定在所有網路中進行 RADIUS 身份驗證的方式。

使用裝置 IP（預設） - 這是預設設定。RADIUS 請求和 NAS IP 位址將來自對用戶端進行身份驗證的每個裝置。

使用單一 IP - RADIUS 和 NAS IP 位址將來自代表該網站的單一 IP 位址。輸入該網站的 NAS IP 位址。

注意：如果將 Instant On AP 設定為網路上的主要 Wi-Fi 路由器，則該選項變灰。在這種情況下，網路中的每個 AP 都將使用匹配的源 IP 位址和 NAS IP 位址向伺服器傳送 RADIUS 請求。

輔助 RADIUS 伺服器

要設定輔助 RADIUS 伺服器，則向右滑動切換開關 ()。

注意：輔助 RADIUS 伺服器和主要 RADIUS 伺服器的設定參數相同。

Facebook Wi-Fi

Facebook Wi-Fi 服務僅與訪客網路相關。透過它可建立強制網路入口網站頁面，該頁面可吸引流向企業的流量。使用此服務時，企業資訊將顯示在個人的動態訊息中，並且好友可自動看到這些資訊，從而吸引更多人瀏覽該企業。

設定 Facebook Wi-Fi 服務

要在 Aruba Instant On 行動應用程式上設定 Facebook Wi-Fi 服務，則執行以下步驟：

  1. 從 Aruba Instant On 首頁中，點按網路。
  2. 選擇一個活動訪客網路連接。
  3. 在安全下，啟用訪客入口網站切換開關 ()。
  4. 按一下 () 自訂訪客入口網站連結。將顯示訪客入口網站頁面。
  5. 點按螢幕右上角的下拉式箭頭，然後從功能表中選擇 Facebook。
  6. 點按 () 設定 Facebook Wi-Fi 連結。您將被重新導向到企業的 Facebook 頁面。
  7. 使用您的 Facebook 帳戶登入並接入網際網路。
/*]]>*/