1、深信服上網(wǎng)行為管理短信認證指南培訓(xùn)內(nèi)容培訓(xùn)目標知信認證介紹了解短信認證應(yīng)用場景及短信認證的幾種方式短信認證配置掌握設(shè)備結(jié)合短信貓實現(xiàn)短信認證的配置及注意事項短信認證介紹短信認證配置SANGFOR AC&SG短信認證注意事項短信認證介紹短信認證介紹銀行、電信營業(yè)廳、商場、機場、企事業(yè)單位外來人員上網(wǎng)需要實名制認證，希望上網(wǎng)行為日志能追蹤到具體用戶。同時客戶手機號對銀行營業(yè)廳和商場也是重要營銷資源，可以提取為后續(xù)產(chǎn)品推廣提供支撐。短信認證上網(wǎng)前需要輸入手機號和驗證碼認證，并將手機號作為用戶名，可以滿足上面需求。 webservice（http接口）短信認證 GSM短信貓中國移動手機卡中國聯(lián)通手機卡

2、 CDMA短信貓中國電信手機卡短信認證介紹 中國移動v2/中國移動v3 短信網(wǎng)關(guān) 中國聯(lián)通短信網(wǎng)關(guān) 中國電信V3 短信網(wǎng)關(guān)本章節(jié)PPT設(shè)備和短信貓結(jié)合實現(xiàn)短信認證短信認證配置案例背景 某銀行業(yè)務(wù)大廳無線網(wǎng)段為/24。要求實現(xiàn)受理業(yè)務(wù)的客戶接入無線后，短信認證上網(wǎng)并且能夠統(tǒng)計出客戶的手機號，為后續(xù)業(yè)務(wù)推廣提供支撐。核心交換防火墻辦公區(qū)業(yè)務(wù)大廳/24 職員客戶配置思路1、短信貓的安裝及設(shè)置 短信貓即可以接在設(shè)備上，也可以接在一臺服務(wù)器上，默認接在設(shè)備上串口，當(dāng)設(shè)備串口不夠或兩臺設(shè)備雙機時，短信接在windows電腦上，此時windows電腦需要安裝短信模塊發(fā)送軟件。此案例將短信貓接在設(shè)備上2、新建

3、認證策略 設(shè)置客戶認證策略為“手機短信認證”，新用戶選項設(shè)置為“臨時用戶，不添加到本地”并且設(shè)置改組所具有的組織結(jié)構(gòu)權(quán)限。3、配置短信認證相關(guān)參數(shù)1、短信貓安裝短信貓斷電狀態(tài)下，手機卡裝入短信貓，并將短信貓接到設(shè)備串口后加電。下圖為GSM短信貓和CDMA短信貓圖片，發(fā)貨默認發(fā)GSM短信貓。配置步驟如果適用范圍內(nèi)的地址段全部采用短信驗證，則選擇此項，上網(wǎng)前只彈出短信認證頁面，此案例選擇此項配置步驟2、新建認證策略設(shè)置短信認證頁面，有四種頁面可以選擇2、新建認證策略（續(xù)）新用戶選項默認為臨時用戶，并指定認證后的權(quán)限，主要是由于手機驗證用戶不固定，防止組織結(jié)構(gòu)用戶達到上限。配置步驟如果適用范圍內(nèi)的地

4、址段部分采用短信認證，部分采用密碼認證，則選擇此混合認證，未認證的用戶上網(wǎng)前會跳轉(zhuǎn)至混合認證頁面。一般用于客戶內(nèi)網(wǎng)用戶和外來用戶都屬于同一網(wǎng)段，無法根據(jù)地址段區(qū)分開，而內(nèi)網(wǎng)用戶采用密碼認證，外來用戶采用短信認證。注意3、配置短信認證參數(shù)支持GSM和CDMA短信貓，短信貓直接接在設(shè)備串口；支持中國移動v2，中國移動v3，中國聯(lián)通及中國電信v3短信網(wǎng)關(guān)；支持webservice。此案例中選擇此項只支持GSM和CDMA短信貓，短信貓接在電腦串口。短信貓，短信網(wǎng)關(guān)及webservice短信模板參數(shù)配置，GSM和CDMA短信貓的波特率均為115200測試短信發(fā)送是否成功注意：串口設(shè)置，如果短信貓接在設(shè)備

5、上，從com0口開始設(shè)置；配置步驟可以編輯短信內(nèi)容，但“本次驗證碼”后面的參數(shù)不能編輯或刪除短信貓支持接在電腦串口，如果設(shè)備串口不夠，或雙機部署使用短信認證，可以將短信貓接在電腦串口，同時需要在電腦上安裝短信模塊軟件注意在服務(wù)器上安裝短信網(wǎng)關(guān)服務(wù)器軟件短信模塊軟件支持的操作系統(tǒng)如下4、效果展示配置步驟新建短信認證策略時，會自動創(chuàng)建名稱為“驗證碼已發(fā)送未使用”的組，記錄短信已發(fā)送，但未使用短信認證的手機號，支持導(dǎo)出。5、導(dǎo)出手機號配置步驟“驗證碼已發(fā)送未使用”的組的作用主要有兩個（1）收集潛在用戶的手機號，作為商場及營業(yè)廳等客戶后續(xù)活動推廣的對象。（2）用于排錯，存在這樣一種情況，短信從我們程序

6、發(fā)出，但短信貓故障或手機卡欠費，客戶無法收到客戶，此時在數(shù)據(jù)中心“驗證碼已發(fā)送未使用”組會記錄大量短信未認證日志。如果管理員發(fā)現(xiàn)短時間內(nèi)，集中產(chǎn)生大量短信未認證的日志，可以檢察下短信貓是否故障或手機卡是否可以發(fā)出短信。數(shù)據(jù)中心統(tǒng)計日志上網(wǎng)行為統(tǒng)計增加“手機驗證活躍用戶排行”統(tǒng)計此功能主要用于收集用戶的手機號，作為商場及營業(yè)廳等客戶后續(xù)活動推廣的對象，支持導(dǎo)出。一天內(nèi)成功短信認證一次或多次活躍天數(shù)均為1天。5、導(dǎo)出手機號（續(xù)）配置步驟短信認證注意事項1. SG單臂模式不支持短信認證功能。相關(guān)頁面是灰色的。2、當(dāng)設(shè)備檢測到短信貓異常時，短信認證自動bypass。短信認證同時，會發(fā)指令給短信貓，如果短信貓無回復(fù)，則認為短信貓異常，短信認證策略失效，用戶以IP地址上線。此需求用于當(dāng)短信貓異常時，不影響用戶上網(wǎng)。（1）此功能只適用于短信貓，不適用短信網(wǎng)關(guān)及webservice（2）從檢測短信貓故障到短信認證bypass，從短信認證bypass到短信認證恢復(fù)各需要2分鐘。（3）短信bypass，短信認證bypass功能只適用于短信認證，不適用混合認證。 某銀行業(yè)務(wù)大廳，分布人員有銀行職員和受理業(yè)務(wù)客戶。要求實現(xiàn)公共上網(wǎng)區(qū)接入到無線AP上網(wǎng)的用戶（/24） 1、職員通過輸入用戶名密碼即可以上網(wǎng)。 2、大廳里的客戶使用短信認證然后上網(wǎng)。