You need to enable JavaScript to run this app.
导航
管理哑终端入网
最近更新时间:2024.10.22 18:32:07首次发布时间:2023.03.27 14:03:32

企业的哑终端设备可以通过企业有线网络接入办公网络环境,接入后,您可以在飞连管理后台查看哑终端的信息,并管理哑终端的使用权限。

前提条件

已在飞连管理后台构建了有线网络。具体操作,请参见添加交换机

添加哑终端
  1. 登录飞连管理后台。
  2. 在左侧导航栏,选择 Wi-Fi 管理哑终端入网
  3. 哑终端入网页面的设备列表页签,支持单个添加哑终端或者批量导入哑终端。
    Image
    • 方式一:单个添加哑终端

      1. 设备列表页签,单击添加设备
      2. 添加哑终端设备对话框,完成以下配置并单击完成
        Image

      配置项

      说明

      设备名称

      根据哑终端实际情况自定义名称。

      设备组

      设置哑终端所属的设备组,用于分类管理哑终端。在下拉列表中,支持手动添加设备组。

      MAC 地址

      哑终端设备的 MAC 地址。

      生效时间范围

      设置该哑终端的使用有效期。当超过有效期后,该哑终端会被自动停用。

      • 永久:该哑终端永久有效。
      • 自定义:该哑终端只在设置的时间范围内有效。

      申请人

      选择该哑终端的申请人。请通过员工的姓名、电话号码、邮箱等搜索对应的员工。

      备注

      对哑终端进行备注,方便识别。

      说明

      单击继续添加,可继续添加其他哑终端设备。

    • 方式二:批量导入哑终端

      1. 设备列表页签,单击批量导入
      2. 批量导入设备页面的第一步区域,下载设备导入模板
        下载至本地后,文件名称为 import-dumb-template.xlsx
      3. 在本地打开设备导入模板,批量配置哑终端的设备名称设备类型MAC 地址生效时间申请人备注
      4. 配置完成后,保存并关闭文件。
      5. 返回飞连管理后台,在批量导入设备页面的第二步区域,上传本地已保存的 import-dumb-template.xlsx 文件。
      6. 单击确认导入

启停哑终端

哑终端入网页面的设备列表页签内,您可以在指定哑终端的操作列,单击停用启用管理哑终端的可用状态。停用哑终端后,该哑终端在企业网络内不再可用。
Image

编辑或删除哑终端

哑终端入网页面的设备列表页签内,您可以在指定哑终端的操作列,编辑哑终端的信息,或者删除哑终端。

注意

  • 修改哑终端的 MAC 地址可能影响哑终端正常入网,请您谨慎操作。
  • 删除哑终端后,哑终端将会断开企业有线网络的连接,且删除操作不可恢复,请您谨慎操作。

Image

设置哑终端使用权限
  1. 登录飞连管理后台。

  2. 在左侧导航栏,选择 Wi-Fi 管理哑终端入网

  3. 哑终端入网页面,单击使用授权页签。

  4. 使用授权页签,设置哑终端权限为全员启用或者部分启用

    • 选择全员启用后,系统会自动生成默认权限组,所有设备都可以入网。您也可以选择创建权限组,设置可以入网的设备范围。
    • 选择部分启用后,您必须手动创建权限组,配置哑终端入网权限。若未创建权限组则哑终端无法入网。
  5. (可选)单击右上角的添加策略,在添加权限组对话框,完成以下配置并单击保存

    配置项

    说明

    权限组名称

    自定义名称,用于标识当前权限组。

    绝对优先级

    当前权限组的优先级。取值范围为 0 ~ 100,数值越大表示优先级越高。您可以同时生效多条权限组,飞连在对终端检测时,按优先级数值大小依次匹配权限组,命中后停止匹配,如果一直未命中,则执行完所有权限组后停止检测。如果存在两条优先级数值相同的权限组,则优先执行权限组修改时间最新的一条。

    权限组字符串

    对哑终端进行入网授权。

    • 基于网络的授权:可选授权属性 Tunnel-Pvt-Group-IDVLAN Pool
      • Tunnel-Pvt-Group-ID:此属性通常与路由设备的 VLAN ID 相对应。请填写纯数字格式,例如 "97"。
      • VLAN Pool:飞连将根据每个 VLAN 所设定的容量权重比,自动均匀分配 VLAN。

        说明

        您可以通过点击下方的添加按钮来增加多个 VLAN Pool。

    • 基于角色的授权:
      • Filter-ID:此选项通常对应于路由设备中预设的角色或用户组。请使用英文字母和数字的组合填写,如 "Dev1"。若填写纯数字,则可用于指定 ACL ID。
    • 基于自定义的授权:
      若采用其他网络授权方式,请自定义授权的属性。勾选基于自定义后,您可以设置属性名称和属性值。最多添加 10 个属性。
      飞连内置了多种常用属性,如果在内置的属性名称中没有对应的属性,您可以在属性名称列表的底部单击自定义属性,添加自定义属性,参数说明如下:
      • 厂商 ID:请填写该网络设备的厂商 ID。
      • 厂商内部属性 ID:请填写该自定义属性在厂商的内部属性 ID。
      • 属性名称:请填写自定义属性的名称。
      • 属性类型:请填写属性值的类型,飞连客户端将按这个规则校验属性值。
      • 加密类型:请根据实际情况选择 RADIUS 认证报文是否经过加密,以及加密的类型。包括无、User-Password、Tunnel-Password、Ascend-Secret。

    授权对象

    设备或者设备组维度设置当前权限组的生效对象。

    • 设备:指定一个或多个设备。
    • 设备组:指定一个或多个设备组。

    高级配置

    设置该权限组适用的 RADIUS 服务器、路由设备以及 SSID,默认适用于全部设备。您可以选择部分设备,为该权限组设置一个或多个 RADIUS 服务器、路由设备以及 SSID。