当前位置：文档之家 › 无线认证解决方案

无线认证解决方案

  • 格式：pdf
  • 大小：634.93 KB
  • 文档页数：6

宽带连接世界，信息改变未来
安朗无线接入解决方案

广州安朗通信科技有限公司
GuangZhou AMNOON Communication Tech. Co.,Ltd
简介
在目前的企业网络环境中，无线AP、AC设备或者其他的接入服务器基本上都是支持
Radius认证协议。Radius是电信级的认证计费协议，对于大部分的企业用户来说，基于Radius
的AAA管理系统存在着成本过高、使用复杂、管理困难、无法和现有的身份管理系统对接
等因素。

安朗公司推出了统一认证服务器（AAS）为企业提供了一个解决无线网络认证和管理的
平台。AAS 一方面使用了标准的Radius协议，支持大部分的网络接入设备；同时AAS还将
传统的AAA系统只保留了认证（Authentication）和授权（Authorization）两个模块，将最
复杂的计费（Accounting）模块去掉，大大提供了系统易用性。AAS为接入设备和后台管理
系统之间建立一个桥梁，可以将专业的、只支持Radius协议的接入设备和企业已有的员工
管理系统对接起来。这样，就无需再重新建立一套单独的管网络接入管理系统，使用原有的
员工管理系统就可以实现网络的管理了。

应用案例

802.1X认证案例
使用环境：某企业在其会议室和接待室区域使用无线上网，使用主要是针对来访客户使
用无线网络时。为了保证来访客户上网需求，同时保证个企业的网络安全，无线网络需要认
证后才可以使用。

对于无线网络，采用AP作为认证点，使用windows自带的802.1X认证功能，AP开启
Radius认证功能，Radius Server指向AAS，同时AAS还做为认证管理系统，管理无线网络的
来宾帐号。拓扑如下：
使用页面认证+POP3认证案例
使用环境：某企业员工使用无线网络或者有线网络时都需要需要使用帐号和密码认证，
同时公司每一个员工都有一个邮箱，该邮箱可以使用POP3协议认证。现在公司希望将其网
络实现认证管理，但是不希望再单独试用一套管理系统管理网络，但是普通无线网络AP、
AC设备和有线接入设备（BRAS）都不支持POP3协议，支持Radius协议。

无线部分采用AC作为认证点，AC使用外置页面认证；有线部分采用BRAS做接入管理，
可以采用外置页面认证或者其他方式。AC和BRAS均选用Radius协议作为认证协议（PAP
方式）。采用AAS系统作为AC和BRAS的Radius认证服务器，AAS在收到AC或者BRAS的
请求后，再向邮件系统认证（使用POP3协议），在收到邮件服务器的回复后，回复给AC或
者BRAS，AC或者BRAS根据AAS返回结果控制用户上网。
使用LDAP或者AD认证
使用环境：某企业使用Windows的域来管理所有员工使用电脑的权限，同时，也提供
了无线网络（使用AP、AC）和VPN等服务。无线网络和VPN网络设备都支持标准Radius
协议，但是不支持LDAP或者AD认证。

采用无线网络把AC作为认证点，AC使用外置页面认证，AC选用Radius认证协议（PAP
方式）；VPN选用Radius认证协议（（PAP方式）。采用AAS系统作为AC和VPN的Radius认
证服务器，AAS在收到AC或者VPN的请求后，再向Windows域管理服务器发起认证请求，
在收到Windows域管理服务器的回复后，再将结果回复给AC或者VPN，AC或者VPN根据
AAS返回结果控制用户上网。
使用现有数据库认证
使用环境：某企业已经在使用OA系统，数据库采用SQL Server。希望无线网络和VPN
都可以使用现有OA系统使用统一的认证平台。

采用无线网络把AC作为认证点，AC使用外置页面认证，AC选用Radius认证协议（PAP
方式）；VPN选用Radius认证协议（（PAP方式）。采用AAS系统作为AC和BRAS的Radius
认证服务器，AAS在收到AC或者VPN的请求后，从数据库服务器查询并核对密码，并将核
对结果回复给AC或者VPN，AC或者VPN根据AAS返回结果控制用户上网。

合集下载

迈普普教无线网络解决方案

迈普普教无线网络解决方案

迈普普教无线网络解决方案迈普普教无线网络解决方案（内部资料，注意保密）目录1方案背景 (4)2普教应用场景和需求分析 (5)3迈普普教无线网络解决方案 (6)3.1迈普普教无线网络解决方案的建设目标 (6)3.2迈普普教无线网络解决方案 (7)3.2.1客户需求搜集 (7)3.2.2XXX学校无线网络方案的设计与实施 (7)3.3迈普普教网络解决方案架构 (8)3.4迈普普教无线网络设计亮点 (9)3.4.1AC+Fit AP组网 (10)3.4.2校园安全部署 (11)3.4.3认证及审计系统部署 (13)4迈普普教无线网络解决方案产品 (20)4.1无线AP接入点介绍 (20)4.1.1产品概述 (20)4.1.2产品特征 (22)4.2无线控制器（Controller）介绍 (25)4.2.1产品概述 (25)4.2.2产品特征 (26)4.3安全网关产品 (28)4.3.1产品概述 (28)4.3.2产品特征 (29)4.4交换机产品 (31)4.4.1产品概述 (31)4.4.2产品特征 (32)5迈普在教育领域部分成功案例 (34)5.1迈普在教育领域承接的部分项目 (34)5.2迈普在教育领域的客户 (35)5.2.1部分高校客户列表 (35)5.2.1部分普教客户列表 (36)1方案背景（学校简介）海门市海南中学创建于1994年，是海门市教育局直属学校。

学校占地面积60000平方米，已有48个班级，2770名学生，185名教职工。

几年来，在一流的教学气氛的熏陶下，学校师资队伍得到了进一步优化。

该校现有研究生学历6人，中级以上职称71多名，获国家、省级荣誉约15人，省特级教师1名，南通市学科带头人3人，南通市骨干教师1人，海门市学科带头人14人，海门市骨干教师15人，海门市教坛新秀22人，有10多人次在省级优课评比中获奖，20多人次在南通市级优课评比中获等级奖，200多人次在海门市级优课评比中获等级奖。

H3C无线网络解决方案

H3C无线网络解决方案

H3C医院无线网络解决方案方案相关内容1.医院为什么要部署无线网络许多医院已经建立了功能强大的医疗信息管理系统（如HIS、PACS等），医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用。

无线网络的应用彻底打破了这一局限。

无线网络在医院的应用主要集中在以下几方面。

⏹无线查房医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等信息，并根据患者当时的具体病情随时下医嘱。

无线网络的应用，可以使医生通过随身携带的平板电脑或手持终端（PDA），随时查询患者的相关的信息。

免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦，并且能够更加准确、及时、全面的了解患者的详细信息。

医生的查房工作变得简单轻松，而患者也能够得到及时、准确的诊治。

⏹无线医嘱执行由于技术和客观条件的限制，医院长期以来采取各种手段并没能有效地减少医疗差错的发生。

患者从就诊到得到治疗需要经过3个步骤：医生检查患者得出初步诊断后开具医嘱→护士将医嘱转抄到输液或治疗卡上并准备执行→护士实施治疗方案。

这3个环节的每一步都至关重要。

随着无线网络技术和用户身份识别技术的发展，能实现对医嘱执行过程中的每一步进行实时检查和确认，完成对患者身份、药品、血袋等的唯一识别，这对保证患者安全、切实提高医疗质量、减少医疗差错将发挥巨大的作用。

⏹无线医疗设备管理医疗设备不仅是开展医疗、教学、科研的必备条件，而且是提高医疗质量的物资基础和先决条件。

设备管理优劣，直接关系经济效益的好坏，一般医院的医疗设备约占医院固定资产的1/2，而经济效益约占门诊和住院病人资金收入的2/3，也是医院产生医疗信息的主要来源，所以，医院医疗设备管理是非常重要的。

WLAN技术和RFID射频技术可以极大的提高医疗设备管理水平。

⏹特殊病人管理特殊病人群体包括：婴儿、精神病人、残疾病人、突发病患者、儿童病人，这类群体属于自我管理能力比较差，需要医院给予更加完善、细致的照顾。

RouterOS无线WEB认证方案

RouterOS无线WEB认证方案

RouterOS无线认证方案hotspot是ROS提供的无线热点解决方案，用于无线（wifi）接入internet的认证。

方案一（AC+AP模式）：方案一优势：方便集中管理AP设备，AP提供2.4G和5G信号，可以实现无缝漫游。

扩展AP节点方便，便于维护管理。

方案二（无线路由覆盖）：无线路由RouterOS Hotspot 默认开启DHCP，客户端连接WIFI后自动获取IP地址，跳转到认证页面（认证页面集成在ROS内部FTP内，可自行修改），同一个内网卡实现认证，可以排除不需要认证的网段。

RouterOS Hotspot认证详细步骤：1.配置无线认证内网网关。

（192.168.88.1为网关，24为掩码位，共254个IP, 192.168.1.150 为外网IP）2.配置外网网关（192.168.1.1为外网网关）3.配置路由DNS4.配置IP‐hotspot (interface选择需要做认证的内网口lan,然后下一步)选择导入证书这里选择none,继续下一步。

这里设置首个认证管理账户admin 密码1235.配置无线路由器（配置无线路由器内网IP为192.168.88.2‐192 .168.88.254中的其中一个IP，关闭无线路由器DHCP功能。

配置无线路由WIFI功能后，交换机网线接无线路由LAN口即可）打开手机连上无线WIFI即可实现认证6.修改认证页面（hotspot认证页面位于ROS FTP里的hotspot目录下，把修改好的认证页面覆盖到hotspot目录下即可）两网段阻止互通联系QQ:395634033(ROS专业调试，优化，脚本编写，有需要联系）。

Authwlan无线动态密码认证系统介绍

Authwlan无线动态密码认证系统介绍

Authwlan无线动态密码认证系统简介AuthWlan WMS无线动态密码认证系统旨在为客户提供无线Portal动态密码认证整体方案。

AutWlan支持多种认证方式满足不同行业客户需求、强大无线策略可确保无线安全、结合WIFI广告投放满足客户个性化营销需求以及无线运营报表实现对无线运营的整体感知。

AuthWlan迄今已经实现与主流无线设备的无缝对接，并成功应用与银行网点、商场、企业、连锁，解决其WIFI安全管理及商业增值问题，是国内最为领先的无线动态密码portal 认证整体方案。

多种无线认证方式Authwlan可支持手机号+短信动态密码、域账号+密码、微信获取临时账号密码、二维码扫描四种方式。

商城）与主流无线设备无缝对接AuhWlan支持瘦AP+AC的无线网络架构，已成功实施包括Cisco、Aruba、Ruckus、Juniper、H3C、华为、中兴、Aerohive、傲天动联、三元达、寰创、国人、锐捷、飞鱼星等国内外主流无线品牌。

精准WIFI广告推送可实现（1）认证界面前后部署广告，支持图片、视频的广告格式；（2）可实现基于时间段的广告轮播策略;（3）基于SSID及AP分组的精准广告推送策略。

多种无线安全策略（1）可支持时长、流量、带宽控制，优化网络性能；（2）支持设备终端数量限制，减少网络负荷，同时为不同的用户提供差异化服务；（3）支持短信数量控制，节省短信费用；为了满足客户的需求，AtuhWlan将提供更多的无线控制策略。

强大报表日志功能对认证用户的基本信息进行记录，包括用户手机号、上下线时间、分配的IP、使用的流量统计、终端类型、MAC等。

商家可结合报表日志与微信数据，进行基于位置的微信营销。

来自不同行业成功案例AuthWlan已成功实施银行、企业、酒店、商场、shopping mall、连锁门店、政府机关、售楼中心、展馆等场所，几乎实现行业全覆盖，已成为国内最为领先的无线portal动态密码认证系统，赢得客户的一致信任。