爱快云Web-Radius认证配置与调试实战指南

一、Web-Radius认证概述

Web-Radius认证是一种结合Web门户认证与Radius协议的用户接入控制方案，在商业WiFi、酒店网络、校园网络等场景中得到广泛应用。该方案通过爱快云平台进行统一配置管理，支持多种认证方式组合，包括用户认证、一键认证、微信认证等类型，能够根据不同场景需求灵活配置认证策略。

二、前期准备工作

2.1 环境要求

• 爱快路由版本：需确保爱快路由版本在3.1.5及以上，建议升级至最新版本以获得完整功能支持。
• 爱快云绑定：路由设备必须成功绑定爱快云平台，未绑定的设备无法进行认证配置。
• 网络规划：根据实际网络拓扑选择内网对接或公网对接方案。

2.2 组件说明

完整的Web-Radius认证系统包含三个核心组件：爱快路由作为认证接入点、Radius服务器负责用户认证与计费、Portal服务器提供认证页面交互。

三、爱快云平台配置

3.1 开启Web-Radius认证

1. 登录爱快云平台。
2. 进入认证配置页面，开启认证功能。
3. 在认证服务器选项中选择“Web-Radius”。

3.2 认证方式配置

爱快云支持多种认证方式，可根据需求勾选启用：

• 用户认证：需输入用户名和密码进行认证。
• 一键认证：点击按钮即可完成认证。
• 微信认证：通过微信公众号或小程序完成认证。
• 试用认证：提供有限时长的免费试用，需配置试用时长参数。

3.3 免认证设置

必须将Portal服务器及Radius服务器的IP地址加入到免认证白名单中，避免认证循环。同时设置合适的认证范围及重认证时长，0表示不需要重新认证。

四、Radius服务器配置

4.1 Radius模板配置

在Radius服务器上创建模板，设置以下关键参数：

• 主认证服务器IP地址和端口号（默认1812）。
• 共享密钥：需与爱快路由配置的密钥保持一致。
• 重传次数：建议设置为3次以提高认证可靠性。

4.2 认证与计费方案

1. 创建认证方案（如auth），配置以Radius认证为主，本地认证为备份。
2. 创建计费方案（如acc），设置为Radius计费方式。
3. 创建认证域（如huawei），将认证方案、计费方案和Radius服务器模板应用到该域。

4.3 用户账户管理

在Radius服务器上创建测试用户账户，建议按照“区域→用户组→收费模板→实名用户→实名账号”的顺序创建，确保账户属性正确配置。

五、Portal服务器配置

5.1 基础参数设置

• BAS IP地址：填写爱快路由与Portal通信的地址，公网对接填公网IP，内网对接填内网IP。
• 公共账号：配置一键认证及微信认证调用的计费或本地账号。
• 部署环境：根据网络拓扑选择相应的部署模式。

5.2 认证页面定制

支持自定义认证页面，包括登录页面（index.html）、成功页面（success.html）、过期页面（expired.html）和失败页面（fail.html）。可以按照内置格式自由修改，也可以完全自制个性化登录页面。

六、对接调试与故障排查

6.1 对接测试流程

1. 使用Radius服务器创建的测试账户进行认证测试。
2. 验证用户上线状态及限速策略是否正常生效。
3. 检查计费系统是否正确记录用户在线信息。

6.2 常见故障及解决方法

• 认证循环：检查免认证白名单是否包含Portal和Radius服务器IP。
• 用户无法上线：验证NAS标识符、共享密钥、IP地址配置的一致性。
• 计费信息异常：检查Radius服务器的计费端口（默认1813）是否正常通信。

6.3 配置验证命令

在爱快路由上使用相应的诊断命令验证配置状态：

• 检查Radius服务器模板配置。
• 查看在线用户详细信息及认证方式。

七、最佳实践建议

7.1 安全配置

• 定期更换共享密钥，建议使用复杂度较高的密钥组合。
• 启用用户心跳检测，建议将检测失败次数设置为5次以上。

7.2 性能优化

• 根据网络规模合理设置重认证时长，减轻服务器压力。
• 对不同的用户组配置差异化的限速策略，优化网络资源分配。

八、上云优惠提示

在配置商业网络认证系统时，如需使用云服务器等基础设施，建议在购买阿里云产品前，访问阿里云官方云小站平台领取通用代金券。该代金券适用于云服务器ECS、云数据库RDS等多种云产品，能有效降低您的上云成本。同时关注阿里云官网活动中心的满减优惠券，新用户可享受更大幅度的优惠力度。

希望这份详细的实战指南能够帮助您顺利完成爱快云Web-Radius认证的配置工作。如果在实际部署过程中遇到任何技术问题，建议参考爱快官方文档或联系技术支持获取进一步协助