一、 项目背景&需求
中欧商学院通过思科WLC+AP架构实现校区WIFI无线覆盖,当下校内工作人员及访客无需密码验证连接WIFI,导致校方无线对无线使用难以管控,也无法甄别用户属性,实现上网行为实名审计,期望实现:
1. 在现有校区WIFI 无线网络条件下,不新增任何无线网络设备,无缝实现登录接入管理;
2. 采用Portal认证方式实现,校内员工采用账号密码(对接AD域),访客采用手机短信的方式登录网络。
3. 自定义认证页面,可实现中英文双语界面自使用,提升企业形象;
4. 设定用户每天上网总时长,也可以设定上网登录时间;
5. 查看用户信息报表(手机号,在线时间,流量等);
6. 对接专业的上网行为管理设备,实现上网实名审计,满足公安部82号令。
二、 无需改造现有网络结构,旁路接入宁盾WIFI认证服务器
(1)将宁盾WIFI认证平台安装在一台服务器上;
(2)配置思科无线控制器WLC上Radius认证及Portal指向宁盾WIFI认证平台;
三、 访客手机短信认证及员工AD认证混合支持
针对校内人员及访客两种人群,采用了短信认证和账号密码认证两种方式。
四、 页面中英文自适配
根据终端操作系统语言弹出自适应页面语言。
五、 与行为管理设备对接实现上网行为实名可追溯
在宁盾WIFI认证平台上能够清晰了解用户信息;
配合行为管理设备、实现上网行为实名审计