|
【PConline 评测】上网行为管理，集成无线，支持用户认证上网，同时还能设置用户帐户的有效期限，另外像多WAN、限速等传统功能也是一个不少，这样一个打包方案对于中小企业、政府机关、教育及网吧、出租房等还是颇有吸引力的，毕竟只需一个小盒子就可以解决他们的几乎所有网络需求。 今天我们为大家介绍的正是这样一款集成无线功能的上网行为管理路由器，型号为NE-1040W，由安网科技出品。先来看一下1040W的一些硬指标，它提供了1个10/100Mbps LAN口，4个10/100Mbps WAN，内置533MHz CPU，带机量100台，支持IEEE802.11b/11g/11n无线标准，300Mbps最大无线传输速率，5dBi可拆卸全向天线。 想上网先认证（认证服务） 被很多人问到过这样一个问题：“我用什么办法能做到让员工输入用户名和密码再上网？”这一功能看似简单，但却极为实用。它有点像网络准入控制，但又不太相同，老板希望的只是限制员工访问外网，而内网可以正常使用。 这时，你也许会想到路由器提供的内网PPPoE服务，这项功能支持用户认证及ARP病毒防御，但负作用其实也相当明显，而且无法克服，因为PPPoE是一个点对点协议，工作在共享式的以太网中会出现非常多的问题，比如主机间相互通信会有问题。将内网PPPoE服务用于实现上网认证并非不可以，但仅建议在出租屋这样的环境中使用，因为此时电脑之间不需要互相通信。
NE-1040W提供了一个选项：只允许使用PPPoE接入。启用此功能后，就可以实现前面所说的“输入用户名和密码才能上网”这一功能了。 除了PPPoE，还有另一种更适合于企业网络的选择——WEB认证上网，用户上网时，打开的第一个页面将是一个认证界面，只有用户通过了认证才能上网，认证成功与否对访问内网资源不产生任何影响。
在NE-1040W中创建用户时可以指定有效期限，这实际上等于实现了计费功能，还可以在到期前提醒用户注意。
认证通过后会打开如上界面，在上网期间此界面不能关闭，否则就需要重新认证，所以称它为“保活”页面。认证失败不仅无法上网，其他所有外网资源同样无法使用，比如QQ、邮件等。“消息提示”内容只在用户快到期时才会显示，我们将失效日期设置得短于默认值7天。 WEB认证上网虽然方便，但同样存在一些问题，那就是必须在浏览器中进行认证，但在特殊情况下，无法使用浏览器怎么办？而其他应用却又需要访问外网。NE-1040W提供了解决办法，那就是设置例外IP，这些用户不需要认证就可以直接上网（再单独分配一个WAN口转发这些IP的流量），比较适合VIP使用；另外，还可以设置对可信用户不进行验证。什么是可信用户？在路由器上，绑定了MAC/IP关系的主机可以认为是可信的。>> ----------------------------------------------------------------------------- 相关文章： 路由器购买经验 不花冤枉钱 围剿与反围剿 解析上网行为管理原理 最便宜上网行为管理路由器导购 -----------------------------------------------------------------------------
|
