520W无线不加密而实现上网认证
文档编号:1450
浏览:6436 评分:7
最后更新于:2013-04-10
前言：
无线WIFI应用越来越广泛，安全问题也不容忽视。当前采取的安全措施无非是无线加密。但这种方式存在密码泄露以及无线终端连接数量难控制的问题。那么有没有更好的无线认证方式？接下来，我们以艾泰企业级双天线穿墙王520W为例详解如何实现即使无线不加密的情况下做到上网认证可控。
拓扑图：
解决方案：
本方案采用艾泰穿墙王企业级无线路由器520W作为网关，提供无线接入的同时对终端做到上网认证。认证方式为PPPoE或者WEB认证，只有经过认证之后才能上网，所以无线可以不加密。
方案详解:
情况一：只使用PPPoE认证时，需要开启强制PPPoE认证，并且增加PPPoE账号。
图1
图2
电脑上拨号认证上网，如下：
图3
情况二：不方便PPPoE拨号的终端（比如手机、PAD），可采用WEB认证上网。只使用WEB认证时，需要开启web认证，并且增加WEB认证账号。
图1
增加WEB认证账号，如下：
图2
终端（如手机、PAD）打开网页弹出认证窗口，如下：
图3
情况三：让PPPoE认证和WEB认证同时存在时。那么开启PPPoE服务器后，禁用强制PPPoE认证；还需要开启WEB认证。
图1
图2
产品介绍：
穿墙王艾泰520W 是一款大功率双天线无线宽带网关/路由器专为小型企业、远程分支机构等具有无线上网需求的企业而设计的无线路由产品，集有线/无线网络连接于一体，秉承了艾泰科技产品一贯的开放、易用、安全、流畅等特点。采用专业嵌入式硬件平台、ReOS-SE高性能网络操作系统，集上网行为管理、网络安全管理、网络维护管理于一身。上网行为管理、个性带宽管理、即插即用、PPPoE Server等多种企业级功能，满足SOHO级用户共享上网、网络管理需求。
|
功能
|
穿墙王艾泰 520W
|
|
端口数量
|
1-4个百兆WAN口，4-1个百兆LAN口自适应
|
|
尺寸
|
233mm×142mm×45mm
|
|
电源
|
100-240V AC 功耗约6W
|
|
接入方式
|
ADSL 、光纤、以太网、 CABLE
|
|
无线传输速率
|
300M
|
|
标配天线
|
2*7dBi全向天线
|
|
工作信道
|
1~11
|
|
SSID
|
支持SSID设置、支持SSID广播
|
|
无线加密
|
WEP/WPA-PSK/WPA2-PSK/WPA/WPA2
|
|
无线工作模式
|
AP模式； AP Client模式； Bridge模式；Lazy模式； Repeater模式
|
|
NAT
|
支持静态NAT、动态NAT、NAPT
|
|
虚拟服务器
|
支持
|
|
DHCP
|
支持
|
|
DDNS
|
支持（iplink.com.cn、3322.org）
|
|
IP/MAC绑定
|
支持（200条）
|
|
WEB认证
|
支持50条
|
|
PPPoE账号数
|
支持50条
|
|
安全特性
|
支持静态ARP、动态 ARP、ARP欺骗防御、ARP Flooding；支持关闭启动ping命令；支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御；支持MAC和IP地址绑定，冲击波病毒防范，病毒防火墙根据端口号过滤
|
|
域名过滤
|
支持
|
|
MAC地址过滤
|
支持
|
|
上网行为控制
|
基于地址段分时应用限制管理
IM类（QQ、MSN）
P2P类（BT、P2P软件）
基于地址段分时应用限制管理
|
|
智能弹性流控
|
支持
|
|
IP带宽控制
|
对每台PC限速功能和连接数会话数量限制
|
|
软件升级
|
支持
|
|
恢复出厂配置并重启
|
支持
|
|
工作温度/工作湿度
|
存储：-40℃～70℃；5%～95%无冷凝
工作：0℃～40℃；10%～90%无冷凝
|
|
LED指示
|
Link/Act（连接/工作）、100Mbps（速度）Power（电源）
system（状态指示灯）
|
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号