CONFIGURATION GUIDE / 配置与操作
跟着界面一步步配置
左侧目录可直达任意小节；截图点击可放大查看，条目文案与后台界面保持一致。
系统管理
分类与全局参数设置，是整机上线的第一步。
1.1分类管理
- 操作人员部门分类管理，不选择上级分类则默认为顶级。
1.1.1添加分类
上级分类添加分类如果有上级区域组请选择对应区域组，如果是添加顶级区域组则无需选择上级分类。（注意：此处分类涉及到权限控制，请认真选择）
分类名称分类名称自定义，方便区分记忆即可。
1.2系统全局设置
公网地址格式是http://+IP+:端口，也可以是http://+域名+端口（IP和域名必须是可以访问系统的IP和域名，端口为80时可以不写端口）。注意：在使用在线支付和第三方API接口一定要认证填写公网地址。
PORTAL端口号标准PORTAL协议端口号默认为50100。注意：如对接设备PORTAL端口号不一致，请修改对接设备PORTAL端口号为50100，必须保证对接设备和系统的PORTAL端口号一致；如果对接设备PORTAL端口号不一致且无法修改时才修改此PORTAL端口号与对接设备保持一致。
认证端口号标准RADIUS协议认证端口号默认为1812。注意：如对接设备RADIUS协议认证端口号不一致，请修改对接设备RADIUS协议认证端口号为1812，必须保证对接设备和系统的RADIUS协议认证端口号一致；如果对接设备RADIUS协议认证端口号不一致且无法修改时才修改此RADIUS协议认证端口号与对接设备保持一致。
计费端口号标准RADIUS协议计费端口号默认为1813。注意：如对接设备RADIUS协议计费端口号不一致，请修改对接设备RADIUS协议计费端口号为1813，必须保证对接设备和系统的RADIUS协议计费端口号一致；如果对接设备RADIUS协议计费端口号不一致且无法修改时才修改此RADIUS协议计费端口号与对接设备保持一致。
时长阈值默认为0（如果开启通知功能需要在使用指定时长出发通知）
流量阈值默认为0（如果开启通知功能需要在使用指定流量出发通知）
日通知阈值默认为0（如果开启了通知功能需要此处设置每天通知次数）
总通知阈值默认为0（如果开启了通知功能需要此处设置总通知次数）
域名对接默认关闭（如果BAS设备有域名或者动态域名时可以开启此功能）
RADIUS计费默认打开（根据BAS设备，如果BAS支持RADIUS认证需要开启此功能）
自助激活套餐默认关闭（买断激活套餐，每日0点自动激活。用户购买买断计费策略或者默认导入账号且要求用户自助激活的需要打开；一般用在需要收费的项目）
计费检查周期默认24小时（检查系统用户挂死，如BAS重启无记账包更新的用户踢下线）
PORTAL心跳默认1分钟（检查BAS设备PORTAL功能是否正常检查周期）
重启清除用户默认打开（建议打开，重启服务器把在线用户踢下线，避免用户挂死）
自助注册开关默认关闭（需要使用自助注册请选择打开，如收费场景会用到自助注册）
Tomcat日志默认关闭（厂家初期调试会使用到，正常使用后建议关闭，否则会产生大量日志占用磁盘空间）
RADIUS记录默认打开（打开才能在RADIUS记录里面有记录，如果不需要次记录可以关闭，不影响系统正常使用）
RADIUS反馈默认关闭（厂家初期调试会使用到，正常使用后建议关闭，不影响系统使用；否则会产生大量日志占用磁盘空间）
上网记录默认打开（打开后才能在PORTAL记录里面有记录，否则无上网记录；如果不需要用到上网记录可以关闭，不影响系统正常使用）
账号记录默认关闭（厂家初期调试会使用到，正常使用后建议关闭，不影响系统使用；否则会产生大量日志占用磁盘空间）
PORTAL日志默认关闭（厂家初期调试会使用到，正常使用后建议关闭，不影响系统使用；否则会产生大量日志占用磁盘空间）
系统日志默认关闭（厂家初期调试会使用到，正常使用后建议关闭，不影响系统使用；否则会产生大量日志占用磁盘空间）
登陆验证码默认关闭（打开在登陆系统时不光要输入账号和密码，还需要输入随机验证码）
展现次数整个系统的认证页面展现次数
点击次数整个系统的认证页面被点击次数
对接相关
设备侧的对接配置：NAS、PORTAL 基础参数、多 BAS、无感知与页面模板。
2.1RADIUS管理
2.1.1NAS列表
2.1.2RADIUS NAS添加
- IP地址：填写AC或NAS地址IP或者域名
- 名称：名称是AC或NAS设备名称
- 密钥：自定义密钥，一定要和AC或NAS设备统一，否则将认证失败
CoA端口默认标准端口3799（如果对接设备端口不一致需要修改此端口，否则无法从认证系统强制踢用户下线）
空闲时长系统默认600秒（空闲超时是指由认证系统下发给NAS设备未上传记账报文的终端强制踢下线的时间，需要对接设备支持此时间参数方可使用；一般情况设置为0，终端无记账报文由NAS设备自行判断）
计费间隔系统默认300秒（计费间隔是指认证系统下发给NAS设备上传记账报文的时间周期，需要NAS设备支持此时间参数方可正常使用；一般情况设置为0，计费报文上报周期由NAS设备自行设定。）
检测周期系统默认600秒（检测是指由认证系统下发给NAS设备检测终端无流量的检测周期时间，需要对接设备支持此时间参数方可使用；一般情况设置为0，检测周期由NAS设备自行设置）
是否代理默认否（否为账号先在本认证系统验证通过，但不代理账号绑定的二次认证账户密码到另外一台NAS设备上做二次认证；反之需要做二次认证，且二次认证通过后本地才完全通过）
计费中继默认否（否为账号先在本认证系统验证通过，但不代理账号绑定的二次认证账户密码到另外一台RADIUS服务器做二次校验；反之需要做二次校验，且二次校验通过后本地才完全通过）
代理服务器IP默认0.0.0.0（二次校验RADIUS服务器IP，无需二次校验设置0.0.0.0）
代理NAS IP：默认0.0.0.0（二次认证NAS设备IP，无需二次认证设置0.0.0.0）
- 设备类型：根据对接设备实际厂家及支持协议选择设备类型, 选择正确的设备类型参数才能正常下发限速。
说明自定义（为了方便管理和区分据实填写）
2.1.3RADIUS连接记录列表
RADIUS连接记录指过去有RADIUS在线的记录。
2.1.4RAIUDS在线列表
是指当前系统RADIUS在线记录
如果学校没有PORTAL服务器或者不使用学校PORTAL认证服务器；需要实现PORTAL认证的话需要在本系统启用PORTAL认证需要设置PORTAL及相关参数。
2.2页面门店广告管理
页面门店广告模块主要涉及到用户认证界面信息及广告等
2.2.1认证页面轮播图管理（门店管理）
2.2.1.1轮播图添加
名称自定义
BAS选择此轮播图投放在哪个BAS展示
是否投放【是】表示投放，【否】表示不投放
投放日期轮播图投放的开始日期
结束日期轮播图投放的结束日期
排序数字越小显示靠前
URL是指点击轮播图调整到对应网站或者链接
选择文件选择上传的图片（像素：600*350）
展现次数轮播图展现次数
点击次数轮播图被点击次数
备注自定义
2.2.1.2轮播图修改
2.2.1.3轮播图展示
2.2.2默认页面管理
- 可下载当前认证页面，修改后再上传；上传文件格式为.zip格式
2.2.3页面模板管理
- 可上传多个不同认证页面。
2.2.3.1页面模板添加
名称自定义
广告页面可以为空，有就选择，没有就不选
展现次数自定义
点击次数自定义
说明自定义
模板ZIP文件选择上传文件
2.2.3.2页面模板修改
2.2.3.3页面模板预览
可以预览认证页面、认证成功页面和退出页面
2.2.3.4特别说明
添加或者修改页面后需要在对应PORTAL设置选择对应页面模板，同时需要清空浏览器缓存测试效果。
2.3PORTAL管理
2.3.1基础对接设置
- BAS IP地址：填写AC或者BAS设备的真实IP地址（如果有映射请填写映射的外网地址；如果地址填写错误会提示认证超时）；
- BAS端口：默认2000
- 共享秘钥：一定要和AC或BAS设备两边统一，否则认证会失败；
- 服务器端口号：默认为50100
- 公共账号、公共密码：默认为aaa，如果在每项认证方式中有所修改，则一定要在接入账号中设置相对应的账号密码。
设备类型根据对接设备厂家和设备支持的协议类型（由设备厂家提供），如果支持多种选择其中一种协议。
连接超时设置系统默认4秒（认证超时时间，谨慎设置）
部署环境设置内网部署（根据BAS和认证系统部署情况选择，认证系统和BAS都是内网IP选择内网部署；如果经过映射或者认证系统和BAS都是公网IP选择外网部署）
PORTAL计费默认关闭（对接标准PORTAL协议设备需要关闭，只有特殊非标准PORTAL协议设备需要打开）
电脑登陆默认允许（允许：可以电脑认证；禁止：不能使用电脑认证）
延迟认证默认关闭（特殊需求场景下设置）
延迟时长默认10秒（延迟认证最长时间）
仅NTF同步默认否（如果选择是则只有NTF报文才会同步在线用户）
PORTAL心跳默认否（需要BAS设备支持心跳检测的才能使用此功能）
AD域校验默认否（只有系统开启对接了AD时候才能选择是）
页面模板选择系统已有页面模板（一个BAS只能选择一个页面模板；更换页面模板后请一定要清空测试设备页面缓存后进行测试）
选择认证方式
注意如果RADIUS是使用的本系统的RADIUS选择接入用户认证；如果RADIUS使用的是第三方外部RADIUS的账号认证选择RADIUS认证。
2.3.2多BAS设置
- 可根据实际需求设置多个品牌设备对接网络接入认证系统；
- 可自定义名称与网关的IP地址，其他设置方式与基础设置一样；
2.3.3URL参数设置
- 可根据需求设置自定义参数携带,通过BAS、AC的url模板传递以下信息到PORTAL认证系统；需要配置对应设备上的URL模板功能方可实现。
注意携带参数必须一致，否则影响认证。（一般复制弹出认证页面的链接中能体现当前BAS携带的参数，核实是否和认证系统中设置的参数一致）
2.3.4最大时长设置
- 可根据认证方式设置每天最大在线时长，每种认证方式单独设置；根据Mac地址判断；当时最大时长使用完毕需要等到第二天才能再次使用该日时长。
2.3.5无感知认证
- 根据不同的认证方式设置无感知认证时长。
- 累计用户总的无感知上网时间，超过累计时间则用户下次连接网络时，会出认证页面需要再次认证。
检测周期系统默认10分钟（系统10分钟检测一下无感知失效用户再次认证的时间，如果修改了检测周期时间需要重启服务后才生效）。
计时方式默认为天文周期（天文周期是指无感知时长按天文计算，即账户无感知生效后那一刻开始，无论中间有没有使用，时长到了该账户无感知失效，需要重新认证；累计在线是指账户无感知生效后，账户累计使用且在线时间大于等于无感知时长，无感知失效，需要重新认证）
特别说明：
- 无感知是指终端认证一次后在无感知时长内，不会出认证页面让用户认证，但是系统后台会自动完成认证流程，且账户正常使用。
2、此处无感知是针对系统的某种认证方式全局设置无感知，如果要区别设置无感知请在计费策略中设置是否开启无感知（计费策略中无感知优先全局无感知）。
2.3.6无感知缓存管理
此处无感知是针对全局无感知用户缓存记录和管理。
账号信息
限速、计费策略、账户组、接入策略与账户的增删改查，以及批量导入。
3.1接入账户管理
接入账户管理包含组、计费策略、接入策略等
3.1.1限速管理
3.1.1.1限速添加
名称自定义
上行自定义（1M=128KB=1024Kbps）
下行自定义（1M=128KB=1024Kbps）
突发上行自定义（1M=128KB=1024Kbps）（需要支持NAS设备支持突发上行才生效）
突发下行自定义（1M=128KB=1024Kbps）（需要支持NAS设备支持突发下行才生效）
3.1.1.2限速修改
根据实际需求修改；注意修改限速后需要重新认证才能生效。
3.1.2计费策略管理
3.1.2.1计费策略添加
名称自定义（建议可以根据时长、带宽、MAC数等设置，方便管理和区分）
优先级自定义（数字越小，优先级越高先执行）
买断到期自定义（买断到期主要用于某个组的账号指定到某天统一到期，谨慎设置；如果是需要收费的账户此处设置为空，执行其他时间策略）；买断到期日期选定后无法修改不限制日期。
买断激活自定义时长，时间单位分钟（买断激活需要用户认证一次才算激活，激活后才开始按天文时间计费）
总时长自定义时长，时间单位分钟（是指累计在线总时长）
总流量自定义，单位兆（1M=1024KB）
限速设置选择此计费策略统一限速（1M=128KB=1024Kbps）
MAC限制默认【关闭】，关闭表示不自动绑定认证终端MAC地址，和下面的MAC数量相关联使用
MAC数量自定义（0表示自动绑定终端MAC数量不限制）
无感知默认【关闭】，表示该计费策略下的账户不启用二次无感知功能；反之启用二次无感知
共享数自定义（0表示N个终端都可以使用同一个账号认证上网）
在线解锁与共享数非0的计费策略的账户相关联，【关闭】表示超过共享数后不自动踢最先上线的终端下线；【启用】表示当账户同时在线终端数量超过共享数后系统自动踢最早上线的终端下线。
日时长自定义（表示每天可以累积在线时长，超过日时长该日无法再认证上网，次日才能使用）
日流量自定义（表示每天可以累积在线的总流量，超过日流量该日无法再认证上网，次日才能使用）
月时长自定义（表示每个自然月可以累积在线时长，超过月时长该月无法再认证上网，次月才能使用）
月流量自定义（表示每月可以累积在线的总流量，超过月流量该月无法再认证上网，次月才能使用）
截止日自定义，设置数字范围1-28（截止日是只下月的某日截止清零）
SessionTime自定义，系统默认为0，表示不下发SessionTime时间。（SessionTime建议由NAS自行设置）
单价自定义，单位元（人民币）
详细信息自定义
3.1.2.2计费策略修改
据实修改参数，修改了参数保存之前需要注意，同步到用户：【关闭】表示修改后的计费策略在新充值的用户生效，【启用】表示修改后的计费策略同步到现有属于改计费策略的账户。
3.1.2.3特别说明：
计费策略添加和修改注意几个重要信息：
总时长先于总流量；总时长或总流量包含于买断到期或者买断激活
日时长/流量无先后，同时计费，两个用完为止；日时长/流量包含于月时长/流量
总时长/流量包无先后，同时计费，两个用完为止；包含于买断激活/买断到期
3.1.3接入账户组列表
账户组与系统管理的分类名称、权限控制有紧密联系。
3.1.3.1账户组添加
区域选择所属分类（即区域）
名称自定义（任意设置，方便管理和区分即可）
首次改密系统默认关闭（即账户首次在本系统认证需要先修改密码后才能正常认证，一般用于批量导入账户密码的场景使用）
绑定邮箱系统默认关闭（即账户首次在本系统认证需要先绑定邮箱后才能正常认证，一般用于批量导入账户密码的场景，需要验证账户对应邮箱真实可用，方便以后邮箱找回密码使用）
访客授权默认关闭（访客授权是指属于账户组的账户拥有访客授权权限，一般针对大型企业、学校等场景外来人员需要做认证，且需要知道是内部账户授权使用上网）
默认策略默认不指定（不指定是只选择该组开账户或者自助注册账户未绑定计费策略，需要购买才能有计费策略，才能正式认证上网）
接入策略默认不指定（不指定是只选择该组开账户或者自助注册账户未绑定接入策略；接入策略使用需要NAS设备支持接收接入策略的设备才能使用，一般默认不指定）
每月MAC解绑默认为空，不限制每月解绑次数
自注册限制默认关闭，表示可以注册改组；打开表示该组不允许自助注册
详细信息自定义（任意填写方便管理即可）
选择改组下面账户可以在NAS列表下对应NAS和BAS列表下对应BAS正常认证，未勾选的NAS和BAS是无法认证；同时选择该组用户可以购买或者充值的计费策略，未勾选在充值或购买时无法选择使用。
注意添加接入账户组先添加计费策略和接入策略（有接入策略才添加，没有不添加不影响使用）
3.1.3.2账户组修改
据实修改。
特别说明同步到用户默认【关闭】，表示修改了账户组策略只有新开或者新注册该组的账户有新的策略；如果是【启用】保存后当前改组下的账户立刻有新的策略，包含新开和新注册的账户。
3.1.3.3批量充值
批量充值功能是为改组下面所有账户充值，请谨慎操作。
计费策略选择需要充值的计费策略
立即激活默认【否】，表示是需要认证一次才能激活该套餐开始计费；【是】表示充值成功即可开始计费。
3.1.3.4账户组删除
账户组删除前请一定要在账户列表搜索该组下面没有账户（要么把账户移到其他组或者确定把不要的账户删除）后才能删除，否则影响该组下面账户使用；请一定谨慎操作删除组。
3.1.4接入策略管理
3.1.4.1接入策略添加
名称自定义
ACL下发自定义
NASID自定义
NASIP系统有的NAS设备的IP
开始IP对应NAS认证开始IP
结束IP对应NAS认证结束IP
VLAN与SSID名称与VLAN号绑定
SSIDSSID绑定VLAN才会认证通过
Agent自定义
NAS定制【关闭】表示不启用；【启用】表示对接NAS定制参数生效（Framed-Pool、外层Vlan和内层Vlan）
Framed-PoolNAS的地址池名称一致
外层VlanNAS设备外层Vlan编号
内层VlanNAS设备内层Vlan编号
详细说明自定义
3.1.4.2接入策略修改
根据实际需要修改。注意修改后需要重新认证才生效。
3.1.5账户列表
账户列表包含添加、修改、充值等。
3.1.5.1账户添加
登录名自定义（可以是数字、英文以及中文，建议不要有常规的特殊字符，如：@、#、*、/等）
密码自定义（可以是数字、英文以及中文，建议不要有常规的特殊字符，如：@、#、*、/等）
用户组选择所属用户组
ER账户与代拨或者二次校验的NAS和RADIUS里的账号一致
ER密码与代拨或者二次校验的NAS和RADIUS里的密码一致
电话号码据实填写手机号码（此手机号会用于手机号找回密码）
电子邮箱据实填写电子邮箱（此邮箱用于邮箱找回密码）
问题自定义
答案自定义
姓名据实填写
性别据实填写
身份证号据实填写
联系地址据实填写
详细信息据实填写
3.1.5.2账号修改
密码不修改密码留空即可
用户组据实修改
首次改密此处调用用户组的策略，如需修改据实选择
修改方式【直接修改】是修改原来账户的用户组策略；【套用账户组策略】是调用当前用户组的用户组策略。
其他据实修改。
3.1.5.3账户充值
选择需要充值的计费策略（计费策略仅限当前账户组下面的套餐）
充值计数选择充值个数
立即激活【是】表示充值后立即计费；【否】表示认证后开始计费
3.1.5.4账户--计费策略
账户对应的计费策略优先级数字越小，优先级越高。
3.1.5.5账户--MAC
MAC地址会用于终端共享数，以及无感知。
3.1.5.6其他说明
重置密码密码为1234
发送消息通过系统后台给账户自助中心端发送消息
PORTAL记录账户PORTAL历史在线记录
RADIUS记录账户RADIUS历史在线记录
3.1.6账户导入
- 通过Excel导入账号、密码、用户组等；
首先下载导入模板，然后表中的用户组一定要是系统里面有的账户组名称，且一致；导入用户后退出系统重新登录。
在线用户管理
连接记录、在线列表、上网记录与历史在线统计的查看与处置。
4.1RADIUS管理
4.1.1RADIUS连接记录列表
RADIUS连接记录指过去有RADIUS在线的记录。
4.1.2RAIUDS在线列表
是指当前系统RADIUS在线记录
4.2PORTAL在线记录日志
只有联通AAA开启了PORTAL服务才会有记录
4.2.1日志列表
- 可统计账户上网时长
4.2.2上网记录列表
4.2.3历史在线统计
4.2.4在线列表
