Panabit网吧案例——网吧WiFi防蹭网的设置步骤
Panabit的WEB认证模块，有个“动态密码”功能，动态密码功能可以用于网吧等经营性场所的免费WIFI防蹭网；WEB认证简单理解即每次上网时，打开浏览器后页面会自动跳转到Panabit的认证网站，输入用户名和密码即可上网。这种上网方式称为网页（WEB）认证上网方式。
使用这个功能，首先你得有个无线设备来发送WiFi信号，这样手机、iPad才能搜索到你的WiFi。
以下帖子里截图用的是普通家用无线路由器，其他无线设备的设置方式类似。
第一步，设置无线路由器
连接方式：用网线将无线路由器的LAN口和电脑相连。
然后打开IE浏览器，在地址栏输入http://192.168.1.1登录管理界面。
无法登陆的，把IP改成与无线路由器同一网段。
成功登陆后，设置LAN口、设置DHCP服务器和无线方面的一些设置。
DHCP的网关，我们改一个，待会会用到。
设置完成后重启一次设备，将LAN口接到交换机上（注意是LAN口哟），第一步就完成了。
第二步，设置Panabit
无线设备设置好了，下面我们来设置Panabit。
首先为这台无线设备添加一个接口。在"应用路由"--"接口线路“里面添加。
注意这里添加的IP地址，就是DHCP服务器分配的网关IP地址，这两个地方要保持一致。
访问Panabit需要通过管理口。WEB认证也一样，所以需要添加一条路由策略，将认证的数据包通过管理口转发到Panabit。
Panabit默认是没任何策略的，还需要添加一条默认路由（有这条策略的可以不用再添加）
既然是认证，没经过认证的电脑当然就无法上网。但是正常客户机也需要认证才能上网的话，就太麻烦了。
所以要把内网的客户机设置成无需认证就能上网。方法是添加一个IP群组，把无需认证的IP加在里面。
客户机比较多，超过一个网段的，就继续添加第二个网段。
接着打开WEB认证，"不需要认证的IP"选择刚才添加的那个IP群组。
动态密码就是生成一些临时账号，所以要把临时账号登录设置为允许，使用时间默认3600秒，可以自己调整。
到这里就全部设置完毕了。
手机连上WiFi后，就会弹出验证窗口。没弹出验证窗口，但是连上了WiFi的，手动打开手机浏览器验证一次。
将获取动态密码的链接快捷方式放在客户机桌面，点击就会出现临时账号和密码。
在弹出的窗口输入账号密码即可上网。
----------------------------------------------------------------------------------------------------------------------------------------
有些无线小路由器这样设置之后，手机能连上WiFi，但是无法上网。
经过检查，设置是没有问题的；用手机查看分配到的IP地址，没有网关地址。怀疑是DHCP分配这里出了问题。
那么我们可以使用Panabit自带的DHCP服务,（注意：使用Panabit自带的DHCP服务，最好把小路由器的DHCP关闭）
设置方法：
登录WEB管理页面后，点击"应用路由“-->DHCP"基本配置”，开启DHCP服务。
然后选择“服务列表"...编辑之前我们添加的那个叫”WiFi“的LAN接口。
默认是关闭的，将它设置成开启，设置分配IP地址的范围，设置默认网关-->然后提交。
这样就设置好了。
注意两点：
1）不开启认证的情况下，无线能上网
2）无线设备能访问Panabit的管理口
--L :victory:高手，在网吧环境下，能否实现客户机关机后，无线临时上网账号自动断网？ 游子君 发表于 2015-11-5 17:20
高手，在网吧环境下，能否实现客户机关机后，无线临时上网账号自动断网？
临时上网账号到时间后自动会断掉 注意是否开了“伪IP防护”，如果开了，一定要将分配给手机的IP段加进去。 Panabit-Luo 发表于 2015-11-10 13:31
临时上网账号到时间后自动会断掉
那这临时是多长时间，时间太久，客人上一会就下了，但WIFI还能用，如果时间短，客人上的久了，就要认证好多次了。 学习了，谢谢分享。 本帖最后由 eyoo 于 2016-5-6 18:28 编辑
高手 。如果有两个或是两个以上的无线路由需要添加两个网关不，我需要指定对路由器限速，怎么操作了 PA的DHCP分配的IP是在ip的授权数中吗? panabit 发表于 2015-12-5 18:56
注意是否开了“伪IP防护”，如果开了，一定要将分配给手机的IP段加进去。
如果有50个手机用户连接wifi，那终端数是不是要再加50个上去 弱弱的问下楼主，我设置了，但请问怎么配置WIFI的限速，我是新手，是在WIFI（无线路由上设限速），还是在PA里面设置，如果是PA里面设限速，请问怎么调。。
页:
[1]
2