Meraki無線網絡身份認證方案

一、面臨挑戰

思科Meraki無線云管控，可在云上集中配置管理所有網絡設備及移動終端，有效降低無線運維管理成本，以功能豐富且易于使用而受到青睞。

隨著無線技術的全面應用及移動終端的普及，無線開放的訪問方式和易接入的特性在帶來便捷的同時，也帶來極大的安全隱患。無線網絡的安全系統要做到有效，必須解決下面這個問題——接入控制，即驗證用戶并授權他們接入特定的資源，同時拒絕為未經授權的用戶提供接入。

大型企業商業通常用戶及分支機構眾多，跨地域連無線普遍存在的情況下，存在著大量網絡安全威脅，實現多分支、多用戶、多終端之間的無線統一身份認證及安全訪問控制，更有其必要性。

統一的身份鑒別和訪問控制應貫穿在Meraki無線云管控的始終，對用戶的訪問進行身份鑒別，對其訪問權限和可操作內容進行有效的管理，實現不同用戶角色對應不同的訪問權限。

二、解決方案

1.    思科Meraki無線網絡身份認證解決方案概述

寧盾一體化認證平臺提供健全的無線身份認證訪問控制，通過與Meraki云管控對接，實現多分支統一接入管理，只允許合法授權用戶的接入。聯動Meraki云端控制器，對合法接入的用戶基于其身份做訪問權限控制，實現所有類型無線用戶集中化認證及管理。還可結合上網行為管理設備，提供上網行為實名審計，及基于用戶身份的流量控制。

2.    寧盾一體化無線認證方式

①短信認證，可設定短信內容模版、短信驗證碼有效期及長度等；

②微信認證，通過關注微信公眾號進行認證連接上網；

③用戶名密碼認證，用戶名密碼可以創建，也可以與AD或者LDAP同步帳號信息；

④支持二次無感知認證，可設定有效期，超過有效期須通過其他認證方式登錄；

⑤支持協助掃碼認證，快速授權上網，實現訪客與被訪人之間可追溯；

⑥支持訪客自助申請認證，由指定人員審批申請信息，加強內外網訪問安全控制。

三、方案價值

①統一認證：寧盾結合Meraki實現多分支無線用戶的統一接入，所有用戶通過一套賬號體系集中認證及管理；

②認證方式：提供短信、微信、用戶名密碼、協助掃描、郵件審批、二次無感知等多種認證方式；

③訪問策略：動態授權機制，根據用戶的不同身份來確定其網絡接入權限，在網絡資源、帶寬、時長、位置、終端數量等權限上作區分，并支持黑白名單；

④Portal頁廣告：支持Portal頁個性化定制，可基于不同的站點推送不同的認證方式不同的廣告信息，優化無線上網體驗，提升客戶形象；

⑤賬號保護：結合寧盾雙因素認證方案加強用戶賬號安全，支持AD/LDAP對接認證，還可從OA、ERP、CRM等客戶自有系統中同步用戶數據；

⑥ 實名審計：提供清晰的用戶信息及完整的上網統計報告，與行為管理設備對接，實現無線認證可實名追溯，提升網絡信息安全。