概括
来宾访问WLAN专为BYOD（带您自己的设备）设置而设计，在该设置中，大型组织在同一WLAN或类似的WLAN上都有员工和客人运行。188宝金博怎么下载Cambium Networks为客户提供了不同的选择，以基于托管圈式门户页面的位置和谁将验证和执行身份验证过程。
在3个位置可以托管圈养门户网页：
- 内部访问点（徽标和背景图像等有限的自定义）
- 外部热点（外部第三方Web/云托管圈养门户，完全自定义）
- CNMAESTRO（半定制门户，具有SMS身份验证，付款网关和优惠券等其他功能）
身份验证方法：
- 单击（带有按钮的门户网站以接受条款和条件并获取Internet访问）
- 半径（外部身份验证服务器，例如Windows NP / IAS或免费半径）
- LDAP（使用LDAP/Active Directory进行身份验证）
- 本地访客帐户（存储在访问点上的单用户名 /密码）
在本文档中，我们将专门谈论外部热点和半径基于身份验证。
该设置由3个主要部分组成：
- 恳求者（无线客户 - 笔记本电脑，手机等）
- 身份验证者（形成访问点）
- 身份验证服务器（半径）
使用外部服务器时的一般工作流如下：
配置
- 在CNPILOT访问点上：配置>> WLAN
- 在cnmaestro上：共享设置/ WLAN和AP组>> wlans
输入WLAN/SSID名称，并在AP的必需收音机上启用它。
输入AAA服务器设置IP地址（半径服务器）和共同的秘密（此共享的秘密应与Radius Server上创建的秘密匹配）。
来宾访问：输入在外部Web服务器上托管的圈养门户网站。
网络服务器上托管的门户网站应执行邮政从客户端到访问点，以防所有身份验证方法。
邮政应该发生在接入点http：// ：880/cgi-bin/hotspot_login.cgi
例子
这是单击提交按钮时发布的一个实时示例：
AP IP：10.110.234.1
端口不打开AP：880
发表http://10.110.234.1:880/cgi-bin/hotspot_login.cgi?ga_ssid=site = Site1-e400-e400-guest-wlan&ga_ap_ap_ap_mac = 00-04-56-56-AE-28-E4-E4-E4-E4-E4＆GA_NAS_ID=00:04:04:56:28:E4&ga_srvr=10.110.234.1&ga_cmac=E4-A7-A0-48-7A-C9&ga_rssi=51&ga_Qv=eEROBR86HBgAGDEEVgQAGw4UWRUCACYVMgFPTC5ZLlVfXVVGWS9FVghZRyRLBhMUMww.&ga_orig_url=http://www.ndtv.com/
这是AP和无线客户端之间的数据包流：
当无线客户端连接时，它将获得重定向页面，其URL将达到以下格式：
http://172.19.32.18/guest/guest_register_3_login.php?ga_ssid=Raj_HC_Emp&ga_ap_mac=00-04-56-BF-98-9E&ga_nas_id=E500-BF989E&ga_srvr=10.110.234.1&ga_cmac=74-DF-BF-B7-C6-8D&ga_Qv= eqeerobr86hbgagdeevgqagw4uwrucacyvmgfptc5zllvfxvgws9fvghgghzryrlbhmumww
Web服务器IP是：172.19.32.18
Cambium ap ip是：10.110.234.1
客户端Mac：74-DF-BF-B7-C6-8D
请求参数 ：上述URL中问号之后的一切
请注意，Cambium AP IP存在于ga_srvr在上述URL的查询字符串部分中。
当无线客户端填写表格并执行/单击“提交”按钮时，Cambium AP期望提交URL（内部称为后URL），以下面的格式：
http://10.110.234.1:880/cgi-bin/hotspot_login.cgi?ga_ssid=Raj_HC_Emp&ga_ap_mac=00-04-56-BF-98-9E&ga_nas_id=E500-BF989E&ga_srvr=10.110.234.1&ga_cmac=74-DF-BF-B7-c6-8d＆ga_qv = eqeerobr86hbgagdeevgqagw4uwrucacyvmgfptc5zllvfxvvgws9fvghghzryrlbhmumwwwwwww
Cambium AP IP：10.110.234.1
CAMBIUM港口号：880
请注意，在重定向URL中，所有内容作为查询字符串的一部分（所有内容）都需要将其附加回邮政网址。
