SANGFOR_WNS无线短信认证测试指导_20140326.pdfVIP

wns无线短信认证测试 指导书 深信服电子科技有限公司 2014年03月26 日 深信服科技 提升带宽价值 第1章 前言 1.1.需求背景 当前无线网络越来越开放，通常企业都会给来访人员开放，通过短信认证，可以确保只有获 取验证码的访客用户才具备无线网络访问权限。 1.2.原理介绍 访客接入无线，WAC会重定向一个认证界面，用户选择短信认证之后输入手机号码获取验证 码，将获取的验证码输入到密码框中，点击登录即完成了访客的认证过程。 第2章 测试指导 2.1.环境拓扑 客户采用纯二层环境部署，WAC单臂部署，如下图： 2.2.部署网络配置 1、接口配置，建议在网络环境中，将WAC物理口配置成二层交换口： 深信服科技 提升带宽价值 2、配置WAC和外界进行通信的VLAN地址，并允许VLAN 间路由，保证后面无线终端所在 网段能通过本VLAN路由出去： 3、创建VLAN30，作为来访人员网段，并允许VLAN 间路由： 深信服科技 提升带宽价值 4、添加缺省路由，保证数据转发： 2.3.短信配置 1、将短信猫用串口线和设备的COM0 口连接 2、开启短信认证服务 ：【认证授权】— 【认证选项】勾选开启短信认证服务 3、【发送模块】选择“本设备串口连接的短信猫” 4、【发送参数】 网关类型：GSM短信猫 短信中心：填写电话卡的短信中心的。（不清楚可以拨打当地运营商咨询） 使用串口：默认选择COM0 口，即设备上的COM0 口 注：如果COM0 口有问题或者被其他的设备占用了，可以将短信猫和设备的COM1 口相连，同 时这里也需要设置为COM1 串口波特率：115200 (GSM和CDMA短信猫的波特率均为115200) 深信服科技 提升带宽价值 5、【测试有效性】 点击 “测试有效性”，可以输入手机号码，并 “提交”，测试看是否正常接收到短信 注意：如果这里测试，手机收不到验证码的话，可以先跳过，继续下面的配置的。（看用户 最终在认证界面输入手机号码能否收到短信验证码 6、最后点击右下角的【确定】保存配置 2.4.创建角色 创建访客权限： 1、流控策略： 2、访问控制策略，Guest拒绝访问内网： 深信服科技 提升带宽价值 3、创建角色Guest，关联相应的访问控制策略和流控策略： 深信服科技 提升带宽价值 2.5.无线网络配置 1、访客无线网络创建： （1）创建访客SSID，选择接入点以及数据转发模式： （2）选择认证类型，必须选择WEB类型后，认证方式才可以选择访客认证（注意认证前角 色采用自动创建的角色），创建接入密钥： （3）访客认证选择短信认证，以及访客通过认证后所在的VLAN 以及所具有的角色（注意此 处关联的具有审核权限的角色）： 深信服科技 提升带宽价值 2.6.效果展示 访客接入无线网络Guest后，手机会弹出如下界面，输入获取的短信验证码即可进行认证： 深信服科技 提升带宽价值