环境如下：内网有AD域和CAS服务器（泛微OA），内网wifi基本禁 5

环境如下：内网有AD域和CAS服务器（泛微OA），内网wifi基本禁用状态，主要还是有线网络电脑办公使用，手机可以登录泛微OA，通过端口对外映射。客户需求：访客访问外网的时候，让对接人扫码后，访客就可以访问外网。

不是WIFI禁用了吗？还是说需要通过wifi做对接认证？

为了实现访客访问外网的需求，并且在对接人扫码确认后允许访客上网，你可以采取以下步骤构建一个安全、可控的访客上网流程：

1. 访客网络隔离
首先，确保访客网络与内部网络是隔离的。这可以通过设置不同的VLAN来实现，保证访客的网络流量不会影响到企业内部网络的安全。

2. 设置无线接入点（AP）
为访客设置专门的无线接入点（AP），这些AP只连接到访客专用的VLAN中。这样可以确保所有访客设备只能访问互联网而不能访问公司内网资源。

3. 部署访客上网管理系统
使用支持访客管理功能的无线控制器或独立的访客上网管理系统。这类系统通常提供以下功能：

二维码生成：能够生成唯一的二维码供对接人扫描。
用户认证：支持多种认证方式，包括但不限于社交媒体账号、手机号码等。
访问控制：可以设定访客上网的时间限制、带宽限制等规则。
日志记录：记录访客上网的行为，便于后续审计。
4. 对接人授权机制
当访客需要上网时，由对接人通过特定的应用或网页界面进行操作。对接人扫描系统生成的二维码后，系统自动为该访客分配上网权限。这一过程可以通过与现有AD域或CAS服务器（如泛微OA）集成来简化对接人的身份验证。

5. 安全性和合规性考虑
数据保护：确保收集的访客信息符合当地的法律法规要求。
安全审计：定期检查系统日志，确保没有异常活动。
密码策略：如果采用密码形式的认证，确保密码策略足够强，以防止被破解。
6. 测试与部署
在正式启用前，进行全面测试，确保整个流程顺畅无误，特别是认证流程和网络隔离部分。

实现方案示例
假设你选择了一款支持访客上网管理功能的无线控制器，以下是简化的实现步骤：

配置VLAN：在交换机上为访客创建一个新的VLAN，并将访客Wi-Fi AP与此VLAN关联。
设置无线控制器：在无线控制器中配置访客上网模块，包括认证方式、二维码生成逻辑等。
集成认证服务：将无线控制器与公司的AD域或CAS服务器集成，以便对接人可以通过现有的账户进行认证。
测试与调整：邀请几位员工进行测试，根据反馈调整设置。
正式上线：完成所有准备后，正式开放给所有访客使用。
通过上述步骤，你可以构建一个既方便又安全的访客上网解决方案。