技術文章 >

如何利用使用者管理來管制無線網路上網

使用者管理的功能即是提供簡易的上網認證,當使用者要存取網際網路之前都要先打開瀏覽器,此時網頁會被導向上網驗證的頁面,使用者要輸入正確的使用者名稱和密碼,認證成功後才可存取網際網路。

 

若單純的將使用者管理設定為「使用者模式」,不論是連接有線網路的使用者或連接無線網路的使用者,上網前都要經過驗證,但實際應用上較多的狀況會是「有線網路的使用者開機後就可存取網際網路,而無線網路則要經過驗證才可存取」。要達到這樣的功能,設定上則分為兩大部分:第一要先將有線網路和無線網路的網段區隔開來,所以會設定到 VLAN 功能,第二再將使用者驗證的功能套用到防火牆的規則表中即可。

 

※這裡我們使用 Vigor2920n 含無線的機型 (韌體版本需 v3.3.7以上) 來示範「如何設定讓有線網路使用者可直接存取網際網路,而無線網路則要經過驗證才可存取。」


1. 點選『區域網路 > VLAN 設定』勾選啟用 VLAN 方塊,將 SSID1 獨立歸類為 VLAN1,且將子網路配置為 LAN2,其它介面都歸類為 VLAN0,子網路配置為 LAN1

 

image001


2. 點選『區域網路 > 基本設定』勾選 LAN2 的狀態和 DHCP 方塊。Inter-LAN 路由若將紅色框框內方塊勾選,表示 LAN1(有線) <=> LAN2(無線)可互相存取,可視自行需求來調整

 

image003

 

3. 點選『使用者管理 > 使用者設定檔 > 3』

 

image005


4. 勾選啟用此帳號方塊,並輸入使用者的名稱和密碼

 

image007

 

5. 點選『防火牆 > 過濾器設定 > 組別2 > 規則2』

 

image009

6. 勾選啟用過濾規則方塊,填入註解名稱 wifi_login,點選來源 IP 的編輯方塊

 

image011

 

7. 位址形式下拉選擇為子網路位址,這裡要填入 LAN2 的網段位址,起始IP位址輸入192.168.2.0子網路遮罩輸入 255.255.255.0

 

image013

 

8. 確認來源 IP 是否設定正確

 

image015

 

9. 過濾器動作選擇為立刻通過,使用者管理欄位下拉選擇為 ALL

 

image017

 

10. 確認過濾器規則設定完成

 

image019

 

11. 以上已完成使用者管理驗證上網的配置,無線網路部分請再依自行的需求去調整「無線區域網路 > 安全性設定 > SSID1」

 

image021

 

12. 客戶端電腦使用無線網路連接到 SSID1 後,開啟瀏覽器時若出現安全性憑證有問題,請點選「繼續瀏覽此網站」

 

image023

 

13. 輸入使用者名稱和密碼後點選登入

 

image023

 

14. 彈出登入成功頁面,此時已可正常的存取網際網路

 

image025

 

發布日期: 2013-02-17