关于WEB认证的问题

boboge

上了1.2.1，兴匆匆的买了无线路由器，打算测试一下WEB认证~结果从技术那里知道WEB认证不支持三层交换机。说实在的，最初考虑使用爱快最大的原因就是因为WIFI认证，因为我一直在考虑怎么用最小的代价实现企业里的WIFI认证管理。可是使用到现在，完全不是我当初想像的那样。为什么WEB认证需要绑定MAC地址，直接根据访问用户提供的帐号和密码进行简单的身份判断不就行了吗，为何要加上MAC来绑定？另外，是否也是因为MAC的原因导致不能在有三层交换机的网络上使用WEB认证？还有一个跟WEB认证没有关系的问题，就是在限速这方面，除了单机限速之外能不能考虑针对一个网段或某一段IP地址做共享带宽限速，在企业里经常需要对不同的区域限制不同的总带宽~

qiangabc123

结果从技术那里知道WEB认证不支持三层交换机??

之前都没听说有这个啊？？是否没搞清楚？

boboge

qiangabc123 发表于 2013-11-28 15:48
结果从技术那里知道WEB认证不支持三层交换机??

之前都没听说有这个啊？？是否没搞清楚？ ...

在群里跟技术交流过了，说爱快下接了三层交换机就不能使用WEB认证~而且我也实际测试过，在认证时提示MAC不存在~确实不能认证~

qiangabc123

我靠，还有这样的事情？？？第一次听说接三层交换机不能使用web认证的事情。

未来我都不敢升级了。。。

qiangabc123

qiangabc123 发表于 2013-11-28 15:54
我靠，还有这样的事情？？？第一次听说接三层交换机不能使用web认证的事情。

未来我都不敢升级了。。。 ...

不好意思，我没搞清楚三层交换机的意义。。。我刚才就是以为简单的下面多接几个交换机就不能用web认证了。完全搞错了。

wswlc

楼上好幽默，级联三个交换机就是三层。

十一

ISP--爱快----三层交换---pc/pad
这样的方式用web认证 是不允许的，用拓扑来说明


【ISP】 1.1.1.1----------1.1.1.2【爱快wan】-NAT-【爱快lan】192.168.1.1-------192.168.1.2【三层交换】--【vlan200】172.16.200.1--------【PC】172.16.200.2
                                                                                                                               |   
                                                                                                                               |
                                                                                                               【vlan300】 172.16.300.1
                                                                                                                               |
                                                                                                                               |
                                                                                                               【PC】 172.16.300.2


这里， 172.16.200.2/172.16.300.2 如果要web认证的话，在爱快看来 都是192.168.1.2发起的认证请求，所以只要 200.2认证通过之后，那300.2也可以上网，并且不需要认证
这样的情况其实很简单理解，也很容易测试，把三层 换成一个家用的路由器，1.2是wan口，200.1是内网网关，web认证的时候 选择的是 1.2认证，那200.x都可以上网

这个问题已经反馈给开发了，如果有其他需求，请发需求贴。

zhouwei

这不是爱快的错，即使是电信和移动运营商的WEB认证也一样，只要NAT后其他用户就可以共享了，所以大家不必大惊小怪了。:):):)  可是给爱快官方提一个小小建议，希望恢复本地WEB认证。:):):)