Panabit网吧案例——网吧WiFi防蹭网的设置步骤

愚人

Panabit的WEB认证模块，有个“动态密码”功能，动态密码功能可以用于网吧等经营性场所的免费WIFI防蹭网；
WEB认证简单理解即每次上网时，打开浏览器后页面会自动跳转到Panabit的认证网站，输入用户名和密码即可上网。这种上网方式称为网页（WEB）认证上网方式。

使用这个功能，首先你得有个无线设备来发送WiFi信号，这样手机、iPad才能搜索到你的WiFi。
以下帖子里截图用的是普通家用无线路由器，其他无线设备的设置方式类似。

第一步，设置无线路由器

连接方式：用网线将无线路由器的LAN口和电脑相连。
然后打开IE浏览器，在地址栏输入http://192.168.1.1登录管理界面。
无法登陆的，把IP改成与无线路由器同一网段。





成功登陆后，设置LAN口、设置DHCP服务器和无线方面的一些设置。



DHCP的网关，我们改一个，待会会用到。





设置完成后重启一次设备，将LAN口接到交换机上（注意是LAN口哟），第一步就完成了。



第二步，设置Panabit

无线设备设置好了，下面我们来设置Panabit。
首先为这台无线设备添加一个接口。在"应用路由"--"接口线路“里面添加。



注意这里添加的IP地址，就是DHCP服务器分配的网关IP地址，这两个地方要保持一致。



访问Panabit需要通过管理口。WEB认证也一样，所以需要添加一条路由策略，将认证的数据包通过管理口转发到Panabit。



Panabit默认是没任何策略的，还需要添加一条默认路由（有这条策略的可以不用再添加）



既然是认证，没经过认证的电脑当然就无法上网。但是正常客户机也需要认证才能上网的话，就太麻烦了。
所以要把内网的客户机设置成无需认证就能上网。方法是添加一个IP群组，把无需认证的IP加在里面。





客户机比较多，超过一个网段的，就继续添加第二个网段。



接着打开WEB认证，"不需要认证的IP"选择刚才添加的那个IP群组。



动态密码就是生成一些临时账号，所以要把临时账号登录设置为允许，使用时间默认3600秒，可以自己调整。



到这里就全部设置完毕了。


手机连上WiFi后，就会弹出验证窗口。没弹出验证窗口，但是连上了WiFi的，手动打开手机浏览器验证一次。



将获取动态密码的链接快捷方式放在客户机桌面，点击就会出现临时账号和密码。





在弹出的窗口输入账号密码即可上网。

----------------------------------------------------------------------------------------------------------------------------------------
有些无线小路由器这样设置之后，手机能连上WiFi，但是无法上网。
经过检查，设置是没有问题的；用手机查看分配到的IP地址，没有网关地址。怀疑是DHCP分配这里出了问题。
那么我们可以使用Panabit自带的DHCP服务,（注意：使用Panabit自带的DHCP服务，最好把小路由器的DHCP关闭）
设置方法：
登录WEB管理页面后，点击"应用路由“-->DHCP"基本配置”，开启DHCP服务。



然后选择“服务列表"...编辑之前我们添加的那个叫”WiFi“的LAN接口。



默认是关闭的，将它设置成开启，设置分配IP地址的范围，设置默认网关-->然后提交。



这样就设置好了。

注意两点：
1）不开启认证的情况下，无线能上网
2）无线设备能访问Panabit的管理口

                                                                                                                                    --L

游子君

高手，在网吧环境下，能否实现客户机关机后，无线临时上网账号自动断网？

Panabit-Luo

游子君 发表于 2015-11-5 17:20
高手，在网吧环境下，能否实现客户机关机后，无线临时上网账号自动断网？

临时上网账号到时间后自动会断掉

panabit

注意是否开了“伪IP防护”，如果开了，一定要将分配给手机的IP段加进去。

aqwcyafx

Panabit-Luo 发表于 2015-11-10 13:31
临时上网账号到时间后自动会断掉

那这临时是多长时间，时间太久，客人上一会就下了，但WIFI还能用，如果时间短，客人上的久了，就要认证好多次了。

古道西风瘦猴

学习了，谢谢分享。

eyoo

高手 。如果有两个或是两个以上的无线路由需要添加两个网关不，我需要指定对路由器限速，怎么操作了

梦缘人

PA的DHCP分配的IP是在ip的授权数中吗?

atjj51980

panabit 发表于 2015-12-5 18:56
注意是否开了“伪IP防护”，如果开了，一定要将分配给手机的IP段加进去。

如果有50个手机用户连接wifi，那终端数是不是要再加50个上去

iedmy520

   弱弱的问下楼主，我设置了，但请问怎么配置WIFI的限速，我是新手，是在WIFI（无线路由上设限速），还是在PA里面设置，如果是PA里面设限速，请问怎么调。。