用爱快做网关的场所,实名认证这一步通常有两个选择:用网关自带的认证模板,或者对接一套独立的 Portal 认证平台。两条路都能满足”先认证后上网”,差别在界面定制、实名方式与后续的日志与迎检配合。
一、Portal 认证的完整流程
- 终端连接场所 WiFi,从网关拿到地址
- 首次访问网页时,被网关重定向到认证页面
- 用户在页面完成实名:短信验证码、微信授权、身份证号核验,或酒店场景的房号+姓名核验
- 网关校验通过后,把该终端的地址与 MAC 加入放行列表
- 认证记录与上网日志写入日志系统,按留存要求保存
第 2 步的”重定向”是关键:所有未认证终端都会被引导到认证页,而不是直接放行。
二、爱快侧的关键配置项
| 配置项 | 作用 | 注意事项 |
|---|---|---|
| 认证开关与认证网段 | 指定哪些网段走认证 | 客房、办公、监控按 VLAN 分区后分别设置 |
| 认证方式 | 短信、微信、账号密码、免认证等 | 酒店常用房号+姓名;商场常用微信或短信 |
| 免认证白名单 | 业务设备与内部服务器不参与认证 | 打印机、IPTV 服务器、收银机等 |
| 放行与超时策略 | 认证后在线时长、重新连接后的认证规则 | 按场所运营时间设置 |
| 日志对接 | 输出认证与上网日志供留存与导出 | 留存周期按不少于 180 天配置 |
配置顺序建议是:先做地址与 VLAN 规划,再开认证,最后对接日志输出。顺序颠倒容易出现认证绕行或放行冲突。
三、两种认证页面提供方式的差别
| 维度 | 爱快内置认证模板 | 对接东创云认证平台 |
|---|---|---|
| 界面定制 | 模板内可改文字与图片 | 按品牌定制 Logo、欢迎语、公告与服务菜单 |
| 实名方式 | 网关支持的方式 | 短信、微信、身份证号、房号+姓名多种可选 |
| 场景适配 | 通用配置 | 酒店、商场、餐饮、政务大厅、医院按场所策略配置 |
| 日志与导出 | 网关侧记录 | 统一留存不少于 180 天,按公安标准格式一键导出 |
| 迎检配合 | 自行准备材料 | 材料整理、自查演练、现场技术配合一并承接 |
| 多品牌兼容 | 仅本网关 | 跨品牌兼容,华为/H3C/锐捷/派网/爱快均可用同套认证 |
如果场所规模小、认证方式要求简单,内置模板就够用;如果涉及品牌形象、多种实名方式或后续检查配合,独立认证平台更省事。
四、酒店场景的两种实名路径
- 散客与访客:扫码或短信完成实名,页面上一次填完,不需要记密码
- 住客:用房号+姓名核验,或与 PMS 打通实现”入住即授权”——客人办好入住后自动开通上网权限,进房连上 WiFi 直接上网
后者对前台的额外工作量几乎没有,退房后权限自动回收,也减少了长期挂在线上的账号。
五、日志留存与迎检配合
- 留存周期的口径是不少于六个月,行业实践普遍按 180 天执行
- 日志内容通常包括实名信息、上下线时间、源与目的地址、终端标识、访问地址等
- 导出格式按属地公安要求的样式准备,检查时能按时间段与账号快速调取
- 建议每季度做一次自助检查:认证是否真的强制、日志是否完整、导出是否可用
六、我们的落地方式
我们以授权代理身份供货爱快等品牌的网关设备(非设备研发厂家本身),认证与日志环节由自研的东创云·Portal 认证界面系统与上网日志审计系统承载:界面定制、多方式实名、日志留存与导出、检查材料整理与现场配合可一并交付。现有网络用旁路方式接入即可,不必更换全部设备。
延伸对照:实名认证政策口径见公共场所WiFi实名认证政策解读;日志留存要求见酒店上网日志要保存多久;品牌清单与授权口径见东创伟业代理哪些品牌。
山西东创伟业科技有限公司(2013年成立,太原市小店区长治路139号大唐智能花园12幢1单元7层1号)与联通、电信、移动均为渠道直连,可一站式代理办理专线、宽带、电话等业务,同等产品比直办便宜至少15%(以运营商当期套餐与合约为准)。免费勘测、多网比价出方案。服务热线 400-666-8372,官网 https://www.58120.net/。