技巧分享:用路由器OS创建热点网关

网络 路由交换
对于路由器而言,要做呢样去创建热点网关呢?那么要如何利用路由器的OS的去实现呢?下面的文章将给予你详细的解答。

对于配置热点网关来说,还是有不少问题的,那么我们要怎样去解决呢。下面的文章给出了你详细操作步骤和操作流程,相信看完之后,你也会成功配置热点网关。

配置热点服务器

首先,确保已经在配置好热点接口处的互联网连接,并在另一个接口处创建了一个用于 LAN/热点 的IP。

现在,用WinBox工具在 LAN/热点 接口处配置一个热点服务器。步骤如下:

1. 点击IP>热点。

2. 点击热点设置按钮以打开向导。

3. 选择热点网络中的交换机或接入点要连接的接口,然后点下一步。

4. 验证服务器的IP,该IP应该就是先前为 LAN/热点 接口创建的地址,然后点下一步。

5. 验证自动生成的热点用户IP范围,点下一步。

6. 暂时忽略服务器证书设置。***是用SSL加密技术确保热点登录页面的安全,这样用户登录时所使用的帐户唯一,否则,不法分子可以轻易通过证书验证。

7. 如果你运行的是自己的SMTP邮件服务器或是使用的是一项服务,那么可以忽略设置环节,点下一步。要阻止用户从你的互联网连接中发送垃圾邮件和非法邮件,可以拦截用于输出邮件的端口。这样一来,用户就只能使用基于Web的邮件应用发送邮件,而你可以列出能更好控制使用情况的SMTP服务器,防止它们发送大量邮件。

8. 验证DNS服务器地址,点击下一步。

9. 如果你更想让用户在登录时看到DNS名称而不是网关IP,可以在这一步里创建一个DNS名称,然后点下一步。你可以编写一个域名,如hotspot.companyname.com。如果没有输入任何信息,那么会自动显示IP地址。

10. ***,创建一个用来登录的热点用户,然后点下一步。

完成热点创建向导后,WinBox会弹出断开链接的命令提示。这意味着热点静态门户开始发挥作用。要想联网,必须在Web浏览器中用刚刚创建的帐户登录。

启用SSL加密

由于热点要求用户付费或是使用特定帐号,所以你肯定希望为热点页面加密,***是使用经认证中心认可的证书,而不要自己创建免费的证书。因为热点服务器不使用认证中心的证书时,用户会在Web浏览器中看到警告信息。

首先,你必须通过命令行用RouterOS在服务器电脑上,创建一个标注有请求的证书(CSR),或者也可以在WinBox中以新的终端窗口呈现。

运行下面的命令:

/certificate create-certificate-request

系统会提示你输入CSR和密钥将被写入的文件的名称;当然也可以使用默认文件名。

也可以为密钥创建一个密语。接下来,使用默认RSA密钥位值。随后系统会询问常规CSR问题。现在,你要用将管理员帐户凭证连接到Router IP,并下载CSR和带有FTP客户端的密钥文件。可使用CSR从认证中心处订购证书。签署完证书后,要通过FTP将证书上传,返回运行如下命令:

/certificate import file-name=thecertificatesfilename

然后,必须输入制作CSR时创建的密码。

在WinBox上,要点击IP>Services。然后双击www-ssl条目,再选择证书,然后点确认。

回到IP Services列表,带你家www-ssl条目,再点有钩型标记的按钮启用该功能。现在启用SSL,编辑热点服务器配置文件,允许HTTPS登录并选择证书。

更改登录和热点页面

或许你想更改登录页面或其他热点页面,如添加公司名称或是欢迎页,甚至是添加会弹出的商标或图像。了解必要的HTML知识对此会有所帮助。

你可以用FTP客户端下载或从RouterOS上传HTML文件,然后通过管理员帐户凭证连接到RouterOS IP。注意:当你登进登出测试登录页面时,有可能会自动登录且看不到热点页面。为了避免这种情况,可以打开WinBox中的热点服务器配置文件,再禁用Login By Cookie选项。

如果你更希望让用户在登录后被界面引导向指定页面或站点,可以编辑login.html文件用完整的URL连接替代$(link-orig)。这是表单标签中终端隐藏属性的默认值。如果你要对互联网的某个位置进行链接,包括图像,就必须将其域添加到Walled Garden列表中以确保用户登录前可以对相关链接进行访问。可以在WinBox的热点窗口选项卡中找到该功能。

 

【编辑推荐】

  1. 常用思科路由器密码恢复经典案例
  2. 思科路由器口令恢复办法全解
  3. 思科路由器安全性管理
  4. cisco路由器配置ACL详解
  5. cisco路由器启动进程
责任编辑:chenqingxiang 来源: IT实验室
相关推荐

2010-01-26 21:08:32

2010-08-05 09:15:04

路由器配置

2010-08-18 16:04:01

宽带路由器

2009-02-21 14:30:04

2010-08-06 10:33:32

思科路由器限速

2010-08-13 09:32:05

2015-08-26 11:15:54

2009-04-24 16:15:38

路由器崩溃故障排除

2009-04-21 10:13:00

2009-12-15 13:36:07

水星路由器设置

2009-12-17 10:18:17

Ruby创建构造器

2009-12-03 14:16:36

思科路由器

2010-08-04 10:26:24

路由器

2010-08-13 09:08:11

CISCO配置

2010-08-11 12:27:19

无线路由选择

2009-11-18 13:57:15

无线路由器

2010-08-09 13:21:49

路由器和网守

2011-08-29 13:04:09

路由器设置路由器连接路由器

2010-08-13 10:24:03

思科路由器限速

2010-08-04 11:30:33

路由器设置
点赞
收藏

51CTO技术栈公众号