一、场景介绍
该场景中,EG105G系列做为认证设备,与MACC-auth联动,实现微信连Wifi认证
微信连wifi认证即:
1) 用户在不连接SSID的情况下,使用手机中的微信客户端扫描二维码,此时微信客户端能够自动帮助手机连接SSID(IOS有系统限制),并跳转到认证页面,引导用户进行入网认证;
2) 用户手动连接SSID的情况下,使用手机中的浏览器访问任意http网址(比如在浏览器地址栏输入www.163.com)或者内网不存在的ip地址,此时浏览器将跳转到微信连wifi认证页面,用户点击认证控件”点此免费上网“后,浏览器将唤醒微信客户端,并引导用户进行入网认证;
3)当然,微信连wifi也支持PC认证,用户使用PC浏览器访问任意http网址(比如在浏览器地址栏输入www.163.com)或者内网不存在的ip地址,浏览器将跳转到PC认证页面(页面中是一张二维码),用户只需要使用手机终端扫描该二维码,即可帮助PC认证上网;
具体效果,可参见下文“效果验证章节”。
二、典型拓扑
三、注意事项
1、开启认证前,确保无线信号稳定,用户直接连上WIFI可以正常上网。
2、确保无线用户、EG、MACC-auth三者两两之间连通性是正常的。
1)EG上ping auth.ruijieyun.com可以ping通
2)无线用户开启认证后,打开手机浏览器,在浏览器地址栏输入EG的IP地址和MACC-auth的域名可以正常访问NBR/EG和MACC-auth的web页面。
3、确保实际网络中用于认证的无线SSID是免密状态。加密容易导致微信连WIFI认证异常。
4、EG商业营销认证部分功能特性需要更新到P8版本才支持
5、确保需要认证的无线用户没在免审计用户里。免审计用户不会经过应用识别,因此会导致微信唤醒、IOS弹窗等异常。
6、请先完成微信公众号配置、MACC-auth相关配置后,再开启EG上认证,避免在未配置完成的情况下一旦开启认证用户全部认证不上。