取消
显示结果 
搜索替代 
您的意思是: 
cancel
4142
查看次数
0
有帮助
2
回复

Web认证

wanghaitao
Spotlight
Spotlight
有几个关于WEB认证的知识想和大家咨询,如果能提供相关的技术文档说明则更好,谢谢。
实验环境: 无线网络新建有2个SSID (WEB-A & WEB-B)都采用了web-auth 的认证方式,
现在我在WLC新建了一个账户user01/pass01.有效时间为1个月,匹配所有WLAN.
需求:
1.移动客户端(手机/平板/笔记本)连接WEB-A后,在弹出的认证框输入用户名和密码后,
在接下来的一个月内,无需再次输入密码下次连接时即可登录。
有没有可能实现这个功能,没有的话,有无证明证明无法实现该功能的资料??
2.在进行SSID切换时,移动客户端从WEB-A 切换到WEB-B 再切换回到WEB-A.(由于使用密码一致)
能不能实现切换回WEB-A时,无需再次输入用户名密码,即可登录。
有没有可能实现这个功能,没有的话,有无证明证明无法实现该功能的资料??
PS:浏览器自带有记住密码的功能,是否能通过该操作实现??
麻烦大家帮忙。
谢谢
1 个已接受解答

已接受的解答

wanghaitao
Spotlight
Spotlight
C1whaitao 发表于 2016-3-3 21:35 back.gif
小资料:
注:登录成功后,如果无线客户端是空闲的,不与任何其他设备进行通信,客户端在超过空

可以采用MAC 地址过滤失败后进行 Web 认证。
这需要你在第 2 层安全菜单中配置 MAC 过滤。 如果用户成功验证了他们的 MAC 地址,那么
他们就直接进入到运行状态。如果没有成功验证,他们会进入 WEBAUTH_REQD 状态,打开
浏览器后会出现 Web 网页认证。
关键是收集MAC.后进行绑定

在原帖中查看解决方案

2 条回复2

wanghaitao
Spotlight
Spotlight
C1whaitao 发表于 2016-3-3 21:35 back.gif
小资料:
注:登录成功后,如果无线客户端是空闲的,不与任何其他设备进行通信,客户端在超过空

可以采用MAC 地址过滤失败后进行 Web 认证。
这需要你在第 2 层安全菜单中配置 MAC 过滤。 如果用户成功验证了他们的 MAC 地址,那么
他们就直接进入到运行状态。如果没有成功验证,他们会进入 WEBAUTH_REQD 状态,打开
浏览器后会出现 Web 网页认证。
关键是收集MAC.后进行绑定

wanghaitao
Spotlight
Spotlight
小资料:
注:登录成功后,如果无线客户端是空闲的,不与任何其他设备进行通信,客户端在超过空
闲超时时间后将失去关联。 默认情况下超时时间是 300 秒,可以使用下面 CLI 命令改变: config
network usertimeout 。当这种情况发生时,客户端表项将从无线控制器中删除。
如果客户端再次关联,它会回到 Webauth_Reqd 状态。
注:如果客户端成功登录后是活跃的,他们也会在会话超时后失去关联并从无线控制器中删
除, 默认情况下会话超时时间为 1800 秒,可以使用 CLI 命令更改: config wlan session-timeout
。当这种情况发生时,客户端表项从无线控制器中删除。如果客户端
再次关联,将回到 Webauth_Reqd 状态。
如果客户端处于 Webauth_Reqd 状态,无论是如果他们是活跃或闲置,客户端在 Web 认证
所需的时间超时后被取消关联,时间为 300 秒,这个时间是用户不可以配置的。 此时, 客户
端(即使是预验证 ACL 允许)所有流量也将被丢弃。如果客户端再次关联,它回到
Webauth_Reqd 状态。
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接