04-微信认证功能典型配置举例

本章节下载 (2.04 MB)

04-微信认证功能典型配置举例

1 简介

本文档介绍F1000-C8102设备微信认证新功能微信连wifi配置举例，包括微信公众平台、微信认证配置。

在配置前，先了解如下几个定义：

· 微信公众平台：是腾讯公司推出的互动营销开放应用平台，主要面向名人、政府、媒体、企业等机构推出的合作推广业务。

· 公众号：开发者或商家在微信公众平台上申请的应用账号，被分成订阅号、服务号、企业号，运营主体是组织（比如企业、媒体、公益组织）的，可以申请服务号，运营主体是组织和个人的可以申请订阅号，但是个人不能申请服务号。

· 微信ID：个人微信号的唯一标识。

· openId:是公众号的普通用户的一个唯一的标识，只针对当前的公众号有效。（公众账号ID和微信ID通过加密算法计算出来的，针对公众账号的唯一标示符）。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

在配置前，需要做如下准备：

· 客户已经申请公众号。

· 本文档假设您已了解微信认证特性。

3 微信认证功能配置举例

3.1 组网需求1：透明桥三层组网

3.1.1 组网需求

如图1所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的ge1-0和ge1-2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联三层设备路由器。F1000-C8102产品上开启微信认证功能,且要求只有关注了公司微信公众号的用户才能长时间上网。具体应用需求如下：

· 移动端设备使用无线网络时，可以使用微信认证进行接入认证。

图1 微信认证透明桥三层组网图

3.1.2 配置思路

· 配置微信公众平台公众号，对进行门店添加、设备添加、二维码下载等操作。

· 配置设备微信认证界面，添加应用ID、应用密钥、门店ID和微信认证跳转URL等信息。

3.1.3 配置步骤

1. 配置微信公众平台

(1) 登录微信公众平台

如图2在IE/Firefox/Chrome等浏览器中输入：https://mp.weixin.qq.com/ ，输入客户注册的用户名和密码，点击<登录>按钮可登录公众平台。

图2 登录微信公众平台

(2) 添加门店

如图3所示，在门店管理界面，选择新建门店，进行门店添加。

图3 添加门店

(3) 添加设备

如图4所示，在微信连Wi-Fi的设备管理界面，进行设备添加，在添加设备时，需要选择设备所属门店，设备类型选择portal型，ssid需要和门店为用户提供的ssid一致。

图4 添加设备

如图5所示，点击添加之后，效果如下：

图5 设备添加

(4) 为门店添加主页

如图6所示，在微信连Wi-Fi的商家主页管理界面，点击编辑，可以选择不同的商家页面进行配置，即微信首页的显示界面。

图6 商家主页编辑

(5) 获取门店对应ssid的二维码

如图7所示，在微信连Wi-Fi的用户连网方式页面，选择“扫二维码连网”方式点击立即配置，下载门店ssid对应的二维码。

图7 二维码获取

2. 配置微信认证

(1) 配置网桥接口

如图8所示，进入网络管理>接口>网桥接口地，点击<新建>按钮创建网桥接口bvi1，把ge1-0、ge1-2加入网桥，配置接口地址为192.168.200.3/24。

图8 配置网桥接口

(2) 配置静态路由

如图9配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。

图9 配置静态路由

(3) 配置微信认证地址对象

如图10所示，进入资源管理>地址>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击<提交>。

图10 配置微信认证地址对象

(4) 添加IPv4策略

如图11所示，进入防火墙>安全策略>IPv4安全策略，点击<新建>创建应该过滤策略，应用选择“微信”，点击<提交>。

图11 添加应用过滤策略

(5) 配置微信认证参数

如图12所示，进入“用户管理> 认证设置 > 微信认证 >”页面，应用ID、应用密钥等详细信息从微信公众号复制过来，并填入对应的配置框中，并勾选开启强制关注功能。

图12 认证配置

(6) 配置微信认证策略

如图13所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge1-2，源地址选择“认证用户”，认证方式使用“微信认证”，提交策略。

图13 认证策略页面

(7) 配置用户识别范围

如图14所示，进入“用户管理>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图14 用户识别范围

3.1.4 配置注意事项

· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

· 设备在透明部署模式下配置微信认证时， bvi接口需要配置管理地址和上下联设备同网段，以便正常给认证用户推送portal页面，同时配置去往认证用户网段的路由。

· 认证用户网段必须在用户识别范围中，否则点击一键打开微信连wifi按钮后无法正常唤起微信，导致不能正常认证。

· 由于微信公众平台发布通知，后续不再支持PC端微信连wifi功能，本文档中已将PC连wifi的相关内容删除。

3.1.5 验证配置

1. 移动客户端使用微信认证进行上网

如图15所示，移动客户端连接ssid或扫描二维码上网时，浏览器弹出portal页面。

图15 移动客户端导航页面

如图16所示，用户点击一键打开微信连Wi-Fi按钮，唤醒微信，连接成功。

图16 微信认证

如图17所示，进入日志查询>系统日志查看微信认证认证日志。

图17 微信认证用户日志

如图18所示，进入在线用户管理→认证用户组，查看已认证成功用户。

图18 查看微信认证成功用户

3.2 组网需求2：透明桥二层组网

3.2.1 组网需求

如图19所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。FW上开启DHCP，地址池为172.16.11.3/24~172.16.11.254/24。使用设备的ge1-0和ge1-2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联二层交换机。F1000-C8102产品上开启微信认证功能，且要求只有关注了公司微信公众号的用户才能长时间上网。具体应用需求如下：

· 移动端设备使用无线网络时，可以使用微信认证进行接入认证。

图19 微信认证透明桥二层组网图

3.2.2 配置思路

· 配置微信公众平台公众号，对进行门店添加、设备添加、二维码下载等操作。

· 配置设备微信认证界面，添加应用ID、应用密钥、门店ID和微信认证跳转URL等信息。