[分享]傳象無線網路認證系統w1300實測、上線心得

kc1025a · 2006-11-10T13:20:15+08:00

由於無線網路近來越來越普及，公司因應時勢所需，於94年初建立無線環境，建立之初，曾經測過不少市面上一流公司的認證系統產品，無奈不是價錢太高(是很高)，就是不符要求，所以只好邊導入邊找，在沒有找到適合的認證系統時，我們是使用ASUS WL -500G的無線基地台，由於大多數的使用者對於無線網路的金鑰認證，及對自己的無線網路卡程式不是很熟悉，為了減少使用者障礙，我們採用基地台上設MAC Addresses來做管控，但因為基地台限制，無法建帳號與MAC Addresses對應，所以最後越來越亂，漸漸就跟紙上作業的對不上了，再加上沒有任何數據顯示ASUS WL -500G的無線基地台到底可以輸入多少筆MAC Addresses，每次設定完一筆都不知下一筆是否還能輸入~撐了一年多，除了帳號與MAC Addresses對不上、偶而人數太多當機外，到也相安無事(超過20人以上就有掛點的可能，不過這產品本來就是適合home的，也怪不了它)，但心中一直有遺憾。直到前一陣子無意間瀏覽到google大神，發現D-Link有一款D-LINK DSA-3100認證系統，價格便宜，也符合我們約大部分的需求故向主管提出採購需求，於是主管說了他的要求：1. 可以管控使用者(就是可以讓你用，也可以不讓你用)2. 不要常常當機3. 操作簡單，可以讓他及另外3名MIS容易上手4. USER使用要”很”簡單，只要是人類就會用(當過MIS都知道，就算再簡單，也有人不會)5. 要有LOG，配合我們剛買的網路行為管理系統，就可以把壞壞的USER抓出來6. 給我寫出操作步驟！！其實主管要求除了第5項目前的ASUS WL -500G無線基地台無法做到，其他的大致都算勉強做到了(那幹嘛買啊)，但對我來說，我的要求就比較不一樣了：1. USER需要自動導入認證網頁來做認證，這樣不但炫，也真正能管制到USER2. 需要依身份劃分不同認證&授權策略3. 需要提供臨時帳號產生器，我們公司常常有外賓可能會要求使用無線網路，照以前ASUS基地台做法是增加一筆外賓電腦的MAC Addresses，常常外賓走了後，我們也忘了刪除那筆MAC Addresses4. 可設定不同之認證方式，如：LOCAL、RADIUS、LDAP與Windows domain5. 支援SNMP，配合OPEN SNMP可以在基地台掛點的時候能收到訊息，而不是USER告訴我無線斷線了6. 可限制頻寬使用7. 可提供分層管理，依據不同的帳號，對認證系統有不同的管理，譬如有專門的帳號只可以建來賓帳號，其他一律都不能使用採購過程中，發現D-Link已經不出此型機型了，失望之餘卻也有了一個大體目標，再用google大神搜尋，找到了pchome有賣一款功能相近的產品，就是這款”傳象無線網路認證系統w 1300”，用這型號在網路搜尋，相關的資訊實在有夠少，有的只有一些公家機關要求採購此一產品的相關資訊(綁標??)，所以懷著坎坷不安的心情買下了。好不容易盼到東西到來，包裝實在是…….(這家公司的美工要檢討一下了)拆開盒子一看，說明書薄薄的幾頁，還是用影印的附的光碟片好像還是燒錄片！？喂！東西好歹也15000元，麻煩用心一點ok，機器外型看起來不像這麼利害的樣子這時只希望產品不要那麼……，放入光碟讀取內部資料，挖勒，一個1百多頁的pdf檔，還是原文的，(你是不知道我以前英文課都翹課喔？)看來只有硬著頭皮先邊唸邊查了。花了半天的時間，大致看完了內容，覺得很不可思議，除了可同時使用數及可建立帳號較少外(沒記錯的話是可以同時使用數50人，可建立帳號是500筆，