請問NXC5500如何設定透過AD網域使用者帳號,進行wifi網頁認證登入呢?

engineer
engineer 文章數: 22  Freshman Member
First Comment Friend Collector Second Anniversary

«1

All Replies

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 136  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary

    @engineer 以下兩篇分別是設定AD 目錄綁定以及 網頁認證設定方式

    https://support.zyxel.eu/hc/en-us/articles/360010726520-NXC-Wireless-LAN-Controller-Captive-Portal-How-to-Setup-a-Redirect-on-NXC-or-Access-Point

    請記得將認證方式新增AD認證,並綁到網頁認證上替換default

  • engineer
    engineer 文章數: 22  Freshman Member
    First Comment Friend Collector Second Anniversary

    您好,想請教下圖這個含 MAC 快取的 SSID 設定檔的作用是什麼呢?

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 136  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary
    已編輯 十二月 2023

    這功能是設定的SSID網頁認證過後,認證後的設備 MAC 位址會加入快取清單,可以不用再重新網頁認證,直到cache time到才要再度網頁認證。

  • engineer
    engineer 文章數: 22  Freshman Member
    First Comment Friend Collector Second Anniversary

    想請教,在認證方式的頁面中,原本就有一個default,請問這個認證方式是透過控制器本身所建立的使用者名稱去進行認證登入嗎?我有建立一個使用者,但我無法透過該帳號進行驗證登入

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 136  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary

    Q:想請教,在認證方式的頁面中,原本就有一個default,請問這個認證方式是透過控制器本身所建立的使用者名稱去進行認證登入嗎?我有建立一個使用者,但我無法透過該帳號進行驗證登入

    A:是的,是透過控制器本身所建立的使用者名稱去進行認證登入,要同時搭配AD使用,請在認證方式下方同時新增預設,(文字不同是型號關係,但設定方式相同)

    另外如果您網路流量有通過NXC550,才需要使用控制器傳導選項,如果沒有請使用AP轉導就可。

  • engineer
    engineer 文章數: 22  Freshman Member
    First Comment Friend Collector Second Anniversary

    非常感謝您專業的協助…

    另外,想請教在NXC5500中,有辦法做到限制某帳號登入後,使用2小時就讓他斷線,且當天無法在進行連線嗎?

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 136  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary

    您好,可以設定限制連線多久後斷線,但無法禁止當天在進行連線

  • engineer
    engineer 文章數: 22  Freshman Member
    First Comment Friend Collector Second Anniversary

    限制連線多久後斷線要如何設定呢?

    以及斷線後是否要再次進行登入認證才能再次連線?

  • Zyxel小編 Koda
    Zyxel小編 Koda 文章數: 136  Zyxel Employee
    5 Answers First Comment Friend Collector Second Anniversary

    您好,想要限制連線的帳戶建議連不同的SSID名稱,可以用網頁認證後MAC快取設定時間,例如設定2小時候會在導向網頁認證再認證一次。

  • engineer
    engineer 文章數: 22  Freshman Member
    First Comment Friend Collector Second Anniversary

    請問您,我們機關有50台AP,我有設定25台AP為SSID-01,另外25台AP為SSID-02,目前這50台AP連線後都需要輸入AD的帳密進行連線驗證,我可以把AP為SSID-02這25台AP,設定為單純使用WPA2驗證就好,不需再經過AD驗證嗎?