SASE-AC无线短信认证价值交付案例及避坑

项目背景

     游客通过扫描二维码，连接无线，通过短信认证获取上网权限

     RT引流器串接在用户核心SW和RT路由器之间

*注意：RT引流器只支持单网桥，多网桥配置后不生效，暂不支持此功能，实施前注意调研好现场环境。

  以下以各配置及功能实现，逐步图示讲解如何实施及价值交付。

图1-1RT引流器首页

图1-2 引流配置

*编辑引流功能排除地址即设置不引流地址，192.168.1.1为必选地址，添加地址按行隔开

1.管理员登录：https://x.sangfor.com.cn/#/login

2.点击产品服务-云安全访问服务-进入，即可登录sase-ac首页

图2-1 AC首页

图2-2 行为管控

图2-3 上网审计-网站访问记录

点击配置中心，进入

sase-ac

配置界面

黑名单功能配置：

图2-7 黑名单配置

图2-8 黑名单-用户被禁用（及30天内免认证登录功能）

关键字过滤功能：

图2-9 关键字过滤

加密功能认证测试：

图2-10 设备未导入SLL解密证书时无法访问

图2-11 下载SSL解密证书

图2-12 浏览器导入证书

图2-13 安装证书

图2-14 网页正常访问

图2-15 手机端无法导入证书，开启后会导致手机无法使用浏览器

URL过滤功能：（策略优先级从上往下匹配）

图2-16 sase-ac访问权限策略配置

*可针对XXX网站进行封禁

流控功能：

图2-17 流控策略

规则库自动升级功能：

图2-18 各规则库自动升级

三丶短信认证操作流程

PC连接网络：

图3-1 PC认证界面

PC端连接网络（WIFI或网线直接连接网络）后，自动弹出认证界面如图，输入手机号获取验证码填写正确点击登录即可接入网络。

手机连接WI-FI网络：

打开WIFI功能，点击连接的WIFI

图3-2 设置WIFI属性，连接WIFI

图3-3 自动跳转手机认证界面，界面可自定义

图3-4 手机短信认证界面

图3-5 短信收到验证码点击链接可直接跳转登录

图3-6 此时短信认证通过，可正常访问网络

过程很详细，学习了！！！！！！！！！！！！

楼主分析的很详细，不错的实战经验，小白用户一看就懂，非常好的技术干货帖，顶一个！