系统自带的usermanager，这样的设置为何不可不能认证？求教高手！

gricome · 发表于 2012-5-27 11:58:06

有两个地方你没设置到。

zdwe · 发表于 2012-5-27 20:54:12

gricome 发表于 2012-5-27 11:58
有两个地方你没设置到。

能告诉我哪两步么？非常感谢。

zdwe · 发表于 2012-5-29 09:08:51

是我提的问题太简单了么？有谁研究过或者希望研究的，我可以开远程，谢谢！

zdwe · 发表于 2012-5-29 09:22:56

问题已经解决，在ros中的radius中注意设置 incoming参数，在usermanager中也对应的设置好就成了，不好意思麻烦大家了。

广东林001 · 发表于 2012-5-29 10:00:14

zdwe 发表于 2012-5-29 09:22

登录/注册后可看大图

问题已经解决，在ros中的radius中注意设置 incoming参数，在usermanager中也对应的设置好就成了，不好意思麻 ...

能详细说下方法吗

gdlin · 发表于 2012-5-29 11:40:58

zdwe 发表于 2012-5-29 09:22

登录/注册后可看大图

问题已经解决，在ros中的radius中注意设置 incoming参数，在usermanager中也对应的设置好就成了，不好意思麻 ...

incoming参数设为多少呀
在usermanager什么地方设置呀
能说下吗

robbiely · 发表于 2012-5-29 12:45:25

第六步的callid如果是zz肯定会出问题，这个地方要不空起，要不写你所的那个ip的那个网卡的真是mac地址，其实这个地方可以空起，ip地址那里直接填127.0.0.1就行了

anbownr · 发表于 2012-5-30 08:03:11

很精典,谢谢! 难得的好贴

zdwe · 发表于 2012-5-30 10:44:29

gdlin 发表于 2012-5-29 11:40

登录/注册后可看大图

incoming参数设为多少呀
在usermanager什么地方设置呀
能说下吗

ros中radius中Incoming设置如下：

在usemanager中设置如下：

需要说明的是，以前我用1710端口或者其他端口不能对接，后来看一篇帖子无意发现端口数值是1700，抱着试试看的心情，结果可以了。

以下是用usermanager中的账号登陆的情况

zdwe · 发表于 2012-5-30 10:45:37

robbiely 发表于 2012-5-29 12:45

登录/注册后可看大图

第六步的callid如果是zz肯定会出问题，这个地方要不空起，要不写你所的那个ip的那个网卡的真是mac地址，其实 ...

那个是我尝试的，你说的对，我后来把这个给去掉了

zdwe · 发表于 2012-5-30 10:48:38

bobwalker 发表于 2012-5-29 11:53

登录/注册后可看大图

从没设置过incoming参数都是没问题的。可能你无意中修正的错误，你把incoming参数去掉反向验证一下。多‘ ...

多内网要特殊配置，我两个网卡啊，而且网段完全不一样，不知道怎么配置。现在是可以了，但我暂时只用了一个网卡，如果两个网卡都启用，还真不知道怎么配置呢，有什么需要注意的么？过几天试试。

brqtpt007 · 发表于 2012-5-30 11:04:45

好贴收藏！

gdlin · 发表于 2012-5-30 11:38:47

zdwe 发表于 2012-5-30 10:44

登录/注册后可看大图

ros中radius中Incoming设置如下：

在usemanager中设置如下：

谢了............................

15259492 · 发表于 2013-1-17 18:07:51

我同样出这样的问题
1、配置规则添加用户
（注意：请先将DNS、路由地址加入到Walled Garden IP List 里，否则后面会出现问题，方法见第3步）
登录Winbox，IP / Hotspot ,点击 Hotspot Setup安装向导

上面的Dns Name 留空就行了添加一个认证账号  不然后面无法通过认证

2、打开网站，会提示登录认证，使用我们最后一步添加的账号登录

3、无需认证即可访问某些IP ，如路由，电影服务器，DNS等。
进入 IP / Hotspot  / Walled Garden IP List，按如下设置，不认证也能正常访问172.16.100.254

从 IP / Hotspot /Cookies 和 Active 里清理一下当前的IP
Cookies默认是3天内不用重复认证，我们可以设置一下，不保留Cookies
进入 IP / Hotspot  / Server Profiles / hsprof1  去掉Cookies前面的勾

4、某些IP免认证即可上网，如我们自己的电脑、老板的电脑、服务器等。

可以只填MAC或IP，Type 选择bypassed，把免认证的IP依次列进去就行了
5、开启Radius,利用User Manager实行账号管理
第一步，登录Winbox，IP / Radius 进行添加

在hotspot  login  dhcp前面打勾，Address地址172.16.100.254，Secret是密码，设置成aa,  Timeout可以设置大一些，如1000,其它默认

第二步，进入 IP / Hotspot  / Server Profiles / hsprof1 / ，在Use RADIUS前面打勾，NAS Port Type选择15 ethernet

第三步，登录ROS的User Manager管理器，管理认证账号，先把汉化文件放进ftp根目录，重启Ros
管理地址：http://路由IP/userman    普通用户：http://路由IP/user
（注意：如果开启了Hotspot认证，User Manager的80端口已经被占用，进入IP/Services/ 将www端口改成880,上面地址就变成http://路由IP:880/userman  ）

管理员: admin  密码空    登录后添加路由

第四步，添加认证账号（先创建并配置收费类型），按照下面的样式填写就行了

注意：配置文件名称不能用中文，有效期30d  (y,d,h,m,s代表年、天、时、分、秒)

其实就这么简单，到此结束！ User Manager和Hotspot的汉化文件见压缩包！

6、强制绑定IP--MAC--账号，全部一致才能上网
第一步，IP / Interfaces  / Lan ，  ARP选择reply-only

第二步，IP / ARP ，添加对应的MAC--IP，然后点击Make Static, 使其静态绑定

第三步，在User Manage里，给账号分配绑定的IP

现在就实现了ROS的WEB认证，中文管理！
在IP/Hotspot/Users里也可以进行账号管理，但和User Manage是独立的

常见故障注意事项：
1、 Winbox/ System /Packages, 如果没有 Hotspot和User Manager的文件，先下载对应版本的ISO安装包，取出npk文件，上传到FTP根目录重启即可！
2、 Radius 对接时，IP地址可以用127.0.0.1，一般用安装ROS时的第一个内网IP，否则有可能连接不上！
3、User Manager中的用户无法认证时，可以删除User Manager中的路由配置，重新配一次！
4、建议先安装ROS，配置好内外网地址、NAT，只设置一个内网段，开始配置以上步骤！

lgd325 · 发表于 2013-3-2 13:43:15

还是用不了....没法对接.....

账号		自动登录	找回密码
密码			注册

[radius] 系统自带的usermanager，这样的设置为何不可不能认证？求教高手！