技巧分享：用路由器OS創(chuàng)建熱點(diǎn)網(wǎng)關(guān)
對(duì)于配置熱點(diǎn)網(wǎng)關(guān)來(lái)說(shuō)，還是有不少問(wèn)題的，那么我們要怎樣去解決呢。下面的文章給出了你詳細(xì)操作步驟和操作流程，相信看完之后，你也會(huì)成功配置熱點(diǎn)網(wǎng)關(guān)。
配置熱點(diǎn)服務(wù)器
首先，確保已經(jīng)在配置好熱點(diǎn)接口處的互聯(lián)網(wǎng)連接，并在另一個(gè)接口處創(chuàng)建了一個(gè)用于 LAN/熱點(diǎn) 的IP。
現(xiàn)在，用WinBox工具在 LAN/熱點(diǎn) 接口處配置一個(gè)熱點(diǎn)服務(wù)器。步驟如下：
1. 點(diǎn)擊IP>熱點(diǎn)。
2. 點(diǎn)擊熱點(diǎn)設(shè)置按鈕以打開(kāi)向?qū)А?/p>
3. 選擇熱點(diǎn)網(wǎng)絡(luò)中的交換機(jī)或接入點(diǎn)要連接的接口，然后點(diǎn)下一步。
4. 驗(yàn)證服務(wù)器的IP，該IP應(yīng)該就是先前為 LAN/熱點(diǎn) 接口創(chuàng)建的地址，然后點(diǎn)下一步。
5. 驗(yàn)證自動(dòng)生成的熱點(diǎn)用戶IP范圍，點(diǎn)下一步。
6. 暫時(shí)忽略服務(wù)器證書(shū)設(shè)置。***是用SSL加密技術(shù)確保熱點(diǎn)登錄頁(yè)面的安全，這樣用戶登錄時(shí)所使用的帳戶唯一，否則，不法分子可以輕易通過(guò)證書(shū)驗(yàn)證。
7. 如果你運(yùn)行的是自己的SMTP郵件服務(wù)器或是使用的是一項(xiàng)服務(wù)，那么可以忽略設(shè)置環(huán)節(jié)，點(diǎn)下一步。要阻止用戶從你的互聯(lián)網(wǎng)連接中發(fā)送垃圾郵件和非法郵件，可以攔截用于輸出郵件的端口。這樣一來(lái)，用戶就只能使用基于Web的郵件應(yīng)用發(fā)送郵件，而你可以列出能更好控制使用情況的SMTP服務(wù)器，防止它們發(fā)送大量郵件。
8. 驗(yàn)證DNS服務(wù)器地址，點(diǎn)擊下一步。
9. 如果你更想讓用戶在登錄時(shí)看到DNS名稱(chēng)而不是網(wǎng)關(guān)IP，可以在這一步里創(chuàng)建一個(gè)DNS名稱(chēng)，然后點(diǎn)下一步。你可以編寫(xiě)一個(gè)域名，如hotspot.companyname.com。如果沒(méi)有輸入任何信息，那么會(huì)自動(dòng)顯示IP地址。
10. ***，創(chuàng)建一個(gè)用來(lái)登錄的熱點(diǎn)用戶，然后點(diǎn)下一步。
完成熱點(diǎn)創(chuàng)建向?qū)Ш?，WinBox會(huì)彈出斷開(kāi)鏈接的命令提示。這意味著熱點(diǎn)靜態(tài)門(mén)戶開(kāi)始發(fā)揮作用。要想聯(lián)網(wǎng)，必須在Web瀏覽器中用剛剛創(chuàng)建的帳戶登錄。
啟用SSL加密
由于熱點(diǎn)要求用戶付費(fèi)或是使用特定帳號(hào)，所以你肯定希望為熱點(diǎn)頁(yè)面加密，***是使用經(jīng)認(rèn)證中心認(rèn)可的證書(shū)，而不要自己創(chuàng)建免費(fèi)的證書(shū)。因?yàn)闊狳c(diǎn)服務(wù)器不使用認(rèn)證中心的證書(shū)時(shí)，用戶會(huì)在Web瀏覽器中看到警告信息。
首先，你必須通過(guò)命令行用RouterOS在服務(wù)器電腦上，創(chuàng)建一個(gè)標(biāo)注有請(qǐng)求的證書(shū)(CSR)，或者也可以在WinBox中以新的終端窗口呈現(xiàn)。
運(yùn)行下面的命令：
/certificate create-certificate-request
系統(tǒng)會(huì)提示你輸入CSR和密鑰將被寫(xiě)入的文件的名稱(chēng);當(dāng)然也可以使用默認(rèn)文件名。
也可以為密鑰創(chuàng)建一個(gè)密語(yǔ)。接下來(lái)，使用默認(rèn)RSA密鑰位值。隨后系統(tǒng)會(huì)詢(xún)問(wèn)常規(guī)CSR問(wèn)題。現(xiàn)在，你要用將管理員帳戶憑證連接到Router IP，并下載CSR和帶有FTP客戶端的密鑰文件?？墒褂肅SR從認(rèn)證中心處訂購(gòu)證書(shū)。簽署完證書(shū)后，要通過(guò)FTP將證書(shū)上傳，返回運(yùn)行如下命令：
/certificate import file-name=thecertificatesfilename
然后，必須輸入制作CSR時(shí)創(chuàng)建的密碼。
在WinBox上，要點(diǎn)擊IP>Services。然后雙擊www-ssl條目，再選擇證書(shū)，然后點(diǎn)確認(rèn)。
回到IP Services列表，帶你家www-ssl條目，再點(diǎn)有鉤型標(biāo)記的按鈕啟用該功能?，F(xiàn)在啟用SSL，編輯熱點(diǎn)服務(wù)器配置文件，允許HTTPS登錄并選擇證書(shū)。
更改登錄和熱點(diǎn)頁(yè)面
或許你想更改登錄頁(yè)面或其他熱點(diǎn)頁(yè)面，如添加公司名稱(chēng)或是歡迎頁(yè)，甚至是添加會(huì)彈出的商標(biāo)或圖像。了解必要的HTML知識(shí)對(duì)此會(huì)有所幫助。
你可以用FTP客戶端下載或從RouterOS上傳HTML文件，然后通過(guò)管理員帳戶憑證連接到RouterOS IP。注意：當(dāng)你登進(jìn)登出測(cè)試登錄頁(yè)面時(shí)，有可能會(huì)自動(dòng)登錄且看不到熱點(diǎn)頁(yè)面。為了避免這種情況，可以打開(kāi)WinBox中的熱點(diǎn)服務(wù)器配置文件，再禁用Login By Cookie選項(xiàng)。
如果你更希望讓用戶在登錄后被界面引導(dǎo)向指定頁(yè)面或站點(diǎn)，可以編輯login.html文件用完整的URL連接替代$(link-orig)。這是表單標(biāo)簽中終端隱藏屬性的默認(rèn)值。如果你要對(duì)互聯(lián)網(wǎng)的某個(gè)位置進(jìn)行鏈接，包括圖像，就必須將其域添加到Walled Garden列表中以確保用戶登錄前可以對(duì)相關(guān)鏈接進(jìn)行訪問(wèn)。可以在WinBox的熱點(diǎn)窗口選項(xiàng)卡中找到該功能。
【編輯推薦】
