一、网络规划
局域网网络规划一 |
设备类型 | IP地址 | 说明 |
爱快路由 | 192.168.100.235 | 该地址为爱快WAN口地址 |
计费&Portal | 192.168.100.4 | 与爱快在同个出口路由下 |
以上适用与当前已经有出口路由,由于某些业务不能更换出口路由,将爱快作为二级路由带用户。
局域网网络规划二 |
设备类型 | IP地址 | 说明 |
爱快路由 | 192.168.100.1 | 该地址为爱快LAN口地址 |
计费&Portal | 192.168.100.4 | 与爱快在同个出口路由下 |
以上用于出口路由为爱快,将计费接在爱快下面的交换机上(可以理解为接在LAN口下)。与第一个差异不大。
公网对接规划一 |
设备类型 | IP地址 | 说明 |
爱快路由 | 171.214.196.175 | 爱快的公网地址 |
计费 | 211.149.162.112 | 计费的公网地址(可做对接) |
Portal | www.subnet.top:8080 | Portal的公网地址(可对接) |
以上环境适用于公网对接,对环境要求较高,要求路由和计费都必须具备公网IP地址。计费和Portal可以放在一个设备上。本手册以上面的公网作为对接案例,将其分开可以更直观的理解对接原理。
二、路由设置
登录到云平台,选择认证模式为“WEB-Radius”
注意:在下面的免认证设置中必须将Portal服务器及radius服务器的IP加入到白名单。认证范围及重认证时长请根据实际环境调整。
三、Portal设备
输入IP/homeAction/index.aciton进入portal后台管理页面
(http://www.subnet.top:8080/honeAction/indedx.action)
注意:BAS IP地址为爱快路由与portal通信的地址,当前为公网对接,填写公网地址,如果内网对接请填写相应的地址。公共账号是一键认证及微信认证调用的计费或本地账号。当一键认证用户认证成功之后直接赋予该用于公共账号的限速等属性。部署环境上同。如果开启用户心跳检测,请将检测失败次数稍微设置大些。使用认证方式必须选择外部Radius认证。
四、计费设置
这里登录计费的设置页面IP:8080(http://211.149.162.112:8080)
注意:点击保存后记得点击上面的应用配置。配置完成后选择批量开户做测试账号
五、认证测试
六、FAQ
1:内网对接和公网对接有什么区别?
答:没有区别,注意相互通信的IP地址填写,及密钥的填写即可
2:我配置完成之后弹不出认证页面?
答:使用不需要认证的电脑或者终端输入Portal服务的地址查看能否正常链接过去(如果不能检测portal服务启动)
检测爱快配置的认证白名单是否将Portal和计费加入进去
3:我输入账号密码之后点击登录没有反应?
答:在计费中确认账号密码匹配。检测在配置NAS的时候是否应用配置
4:我登录成功之后重复弹出认证成功的页面,无法上网?
答:检测BAS IP的设置,这里一般是Portal与爱快通信故障导致(填错IP)