无感知与漫游

一、无感知与漫游认证介绍

       目前无感知有两种方案：

       1、非macbypass无感知（也叫页面无感知）：用户第一次认证后，在一段时间内（无感知有效时间内或者永久）打开浏览器访问网络后直接提示亲，认证成功页面，不需要重新走认证流程。

       2、macbypass无感知：用户第一次认证后，在一段时间内（无感知有效时间内或者永久）可以直接上网，不提示亲认证成功（需要设备端开启mac-bypass功能）。

       漫游认证：

       MCP的漫游认证与AC的漫游认证说法不同。

        勾选开启漫游开关时用户无感知认证时允许用户漫游到其他门店，从而达到用户在A门店认证后到B门店直接连上Wi-Fi即可上网。

       不勾选开启漫游开关时用户无感知认证时不允许用户漫游到其他门店，从而达到用户在A门店认证后到同一个租户下的B门店重新认证后才能上网。

       注：

1）用户是否无感知看注册来宾是否有该用户的MAC注册信息

       2）MAC地址变更会生成新的用户信息，需要重新认证。

       无感知发生在同一门店内，漫游认证发生在不同门店间。

二、配置方法

1、非MACBYPASS无感知的配置方法

         1）MCP首页——认证管理——找到需要设置的认证模板，点击“修改”在上网配置里，点击”开启无感知“按钮，配置无感知失效期（若客户需要永久无感知可以不开启此功能），若存在多个门店可以选择开启漫游认证。

        2）若认证设备是EG/NBR系列路由器，登录设备web管理页面后，进入用户——商业营销认证配置页面，点击下图中：高级设置，不勾选mac-by-pass选项。

        若认证设备是WS系列或者RAC系列无线控制器，请不要配置以下命令。

        Ruijie(config)#web-auth sta-perception enable ——》mac by pass无感知认证开关

2、MACBYPASS无感知的配置方法

         1）MCP首页——认证管理——找到需要设置的认证模板，点击“修改”在上网配置里，点击”开启无感知“按钮，配置无感知失效期（若客户需要永久无感知可以不开启此功能），若存在多个门店可以选择开启漫游认证。

        2）若认证设备是EG/NBR系列路由器，登录设备web管理页面后，进入用户——商业营销认证配置页面，点击下图中：高级设置，勾选mac-by-pass选项。

        若认证设备是WS系列或者RAC系列无线控制器，请配置以下命令。

        Ruijie(config)#web-auth sta-perception enable ——》mac by pass无感知认证开关

        Ruijie(config#ip dhcp snooping

        Ruijie(config)#web-auth dhcp-check  ——》只处理dhcp分配的终端报文，不合法的http报文，不处理，以免导致无感知失败。请注意，配置这条命令一定要开启ip dhcp snooping否则会导致用户认证不上。

        Ruijie(config)#web-auth valid-ip-acct timeout 30 ——》配置允许等待用户获取IP的时间，超过该时间用户未获取IP地址将被踢下线，timeout可选配置，不配置就默认30s（B8版本才支持）

        Ruijie(config)#web-auth sta-preemption enable ——》IP地址抢占功能

        Ruijie(config)#interfacegigabitEthernet 0/1     

        Ruijie(config-if-GigabitEthernet  0/1)#ip dhcp snooping trust          ——>将连接DHCP服务器接口开启信任，如果用户的DHCP在AC上则不用配置该命令。