1.1.1.1              微信连Wi-Fi认证

微信是当前最热门的社交平台应用之一，通过微信连Wi-Fi认证，能够快速为商家的公众号积累大量的优质粉丝，为商家推广产品服务和促销活动提供大量的营销对象。

微信连Wi-Fi认证步骤非常简单，具体如下：

1、手机连接SSID，即自动弹出Portal页面，选择微信Wi-Fi认证方式；

2、点击【立即连接】；

3、微信页面【Wi-Fi连接成功】；

4、强制关注公众号；

5、认证成功，跳转到商家页面；

6、Portal上的在线用户。

       图７ 步骤1                图８ 步骤2                  图９步骤3      

      图１０步骤4                  图１１步骤5

此外，微信认证还提供了根据用户微信TID自动获取用户手机号的功能，这样既能推广微信公众号，又能方便获取用户的手机号。

图１２由微信TID获取手机号

图１３认证成功后效果图

1.1.1.2     短信认证

许多安全性较高的应用场所（比如机场、银行等），往往需要对上网顾客的身份进行审计记录，以便事后追溯查询。针对这种应用场景，商家可配置短信认证的方式，既能满足安全需求，又能获取用户手机号，方便后续营销推广。

针对各个分支的客户需求，Portal的短信认证能够配置多个不同的Portal页面，商户分支可以编辑自己的短信认证内容，完美匹配每个商户各自的营销策略。

图1４ 短信认证策略配置

本方案中短信认证支持多种短信网关，商家既可以选择各种短信猫和运营商短信网关，也可以直接结合自己的短信平台，适用范围广泛。本方案短信认证支持的短信网关类型如下：

图1５支持多种短信网关

短信认证流程：

1. 顾客通过无线终端连接商家的 SSID；

2. 打开任意网址，被重定向到Portal短信认证页面，访客输入手机号，点击“获取验证码”；

图1６ 短信认证

3. 行为管理设备通过短信网关将验证码以短信方式发送给顾客；

4. 顾客手机接到短信，在页面中输入获取到的验证码；

5. 顾客身份验证成功后，顾客自动加入短信认证组，获得该组的上网权限。

1.1.1.3     一键上网认证

对于客流量较大的场景，比如景区，如果采用短信认证，会带来高额短信费用。这时可以采用一键上网，用户只需点击“立即上网”即可完成上网认证，用户体验大大提高。商家可设置用户限额和上网时长，实现一段时间自动注销用户。

图1７一键登录

1.1.1.4     无感知认证

首次到店顾客已经关注了微信公众号或者进行过短信认证，二次到店又需要重新进行认证，这样将影响顾客的上网体验。

行为管理设备可对已经进行过微信认证和短信认证的终端进行二层绑定，二次到店支持免认证，直接关联上SSID即可自动认证通过，用户毫无感知。免去了顾客每次到店都要关注公众号或者发短信的繁琐操作，提升用户体验，同时可节省短信费用。

同时，本方案还支持门店间漫游免认证，即在一个门店微信认证或短信认证过后去其他门店可以免认证，给用户超预期的用户体验，提高商家品牌认可度。

微信认证和短信认证都支持管理员自定免认证期限，管理员可根据场景需求灵活配置。

图1８微信免认证

图１９短信认证免认证

1.1.1.5     问卷认证

部分商家为了推出更加匹配顾客需求的产品服务或促销优惠方案，时常需要进行用户调研活动，然而，顾客不配合、调研对象不足或单一等现象往往让调研效果大打折扣。

为了解决这一问题，深信服即将推出问卷认证功能，用户连上商家SSID之后，浏览器会重定向到问卷调查页面，用户只有在完成问卷调查之后，方可提交并登录完成认证。

问卷认证页面效果如下：

图２０问卷认证

1.1.2  用户限额和定时注销（需Portal与控制器AC联动）

部分访客长时间逗留，恶意蹭网，会影响其他访客上网体验。可以设置用户每天的在线时长、每次认证的有效期，超出时间需要重新验证，非营业期间可以关闭免费Wi-Fi，防止蹭网“钉子户”，保障网络流畅和安全。

图２１ 各商户用户管理

图２２用户限额和定时注销

1.1.3  用户逃生与本地认证页面缓存（需Portal与本地Portal网关联动）

由于控制器和Portal服务器之间大部分通过internet互联，一旦网络中断，将直接导致Portal服务器无法连接的情况，为了保障用户的实际体验和维护系统的健壮性，本方案提供“用户逃生机制”，即：当Portal服务器无法正常工作时，系统自动切换认证模式为“不需要认证”，不再对终端认证信息进行校验，直接赋予上网权限。

另一方面，由于Portal服务器承载所有用户的认证页面的推送，同时，用户往往在高峰期集中上线，导致在高峰期Portal服务器的压力巨大，因此，本方案提供本地Portal“页面缓存机制”，即在每个分支的控制器上缓存Portal认证页面，缓解Portal服务器的web推送压力，保障整个Wi-Fi营销平台健康运行。