一、组网需求

公司有一台Cross 上网行为管理, 使用网桥模式或者路由模式,内网移动终端用户通过接入内网无线WIFI,使用微信连一连方式认证上网。本方案需要开启公众平台微信连Wi-Fi来配合实现,本设备作为微信连Wi-Fi的portal型设备。

二、配置要点

步骤1:微信公众平台申请开通微信连一连功能

步骤2:配置微信认证策略

步骤3:启用微信认证

步骤4:手机连接WiFi

步骤5:用户查询

步骤6:保存配置

微信认证连一连实施注意事项如下:

1)华御上网行为管理微信认证“连一连”是和微信公众号内“微信连WI-FI”插件联动实现。微信公众号内添加“微信连Wi-Fi”插件是免费,申请开通微信连一连功能,需要添加门店的时候需要微信公众平台进行审核,审核完成后才能进行下一步操作,审核时间一般为1-7个工作日。

2)需要将无线AP的SSID信息添加到公众号。注意:多个AP的SSID一定要一致、BSSID(MAC)可选择任意一台AP的mac;

3)通过查找微信公众号信息,复制到Cross 上网行为管理微信连一连认证模块中,启动微信认证。“连一连”认证审计到微信用户账号为微信的openID;

三、配置步骤

微信认证连一连认证方式(移动终端)

1)登录微信公众号管理平台http://mp.weixin.qq.com,添加微信连wifi功能插件

微信认证

2)申请开通微信连wifi功能

申请完成后,刷新页面即可看到门店管理和微信连wifi页面。

3)添加门店

选择门店管理->新建门店,选择相对应的门店进行导入并正确填写门店信息之后,点击提交按钮即可完成门店的添加。

注1:申请开通微信连一连功能,添加门店的时候需要微信公众平台进行审核,审核完成后才能进行下一步操作。审核时间一般为1-7个工作日。

4)门店创建完成之后,则需要在门店中添加设备

进入微信连Wi-Fi -> 设备管理 -> 添加设备

选择相对应的门店,选择和填写对应的信息。

请选择你的设备类型:portal型设备

设置网络名称:必须与AP上面设置的SSID一致

提交完成之后,会有开发凭证给出,这时需要将开发凭证填写到行为管理中。(注:如果不小心关闭开发凭证信息窗口,可以在设备管理 -> 设备详情->查看设备改造信息中查看)

行为管理>认证策略,新增认证策略,认证方式为微信认证,选择认证页面为“连一连”,认证成功自动添加到组织结构:默认启用,选择自动添加所属组

进入行为管理>认证选项>微信认证,启用微信认证的连一连上网方案。

shopid,appid,secretKey等选项,登录微信公众平台,在“微信连Wi-Fi>>设备管理> 查看详情->查看设备改造信息”中查找

注1:多个AP的SSID一定要一致。

注2:BSSID(MAC)可选择任意一台AP的mac

免认证登录

启用免认证登录,在有效期内可以免认证直接登录上网,不启用免认证登录,用户将在没有流量的10分钟后自动超时下线,如需修改这个时间需在行为管理–认证选项–认证参数页面修改认证超时参数为需要的值。

如果采用基于移动终端的MAC地址免认证。在有将效内,该用户都不需要重新认证。

场景条件:Wifi设备必须配置成透明模式,Cross必须能够学习到终端设备的MAC地址,

认证前的上网权限

开启微信认证后,在未通过认证之前,需要放开微信的一些基本交互功能,以完成认证上网。

有两种上网权限:

1.仅放开微信基本交互,不放通微信朋友圈;

2.放通微信基本交互和微信朋友圈。

默认的是放开了微信基本交互和微信朋友圈,用户可根据自己的需要选择是否放通朋友圈,如上图

手机连接上网行为管理下面部署的WiFi,打开网页会弹出认证界面如下:

点击“一键打开微信连WIFI”按钮,自动跳转至微信连WIFI页面,选择“立即连接”,完成后即可通过认证。

在实时监控-在线用户查询,用户以openid上线。

WebUI 右上角,点击”保存“,并确定,重启后配置仍可生效