自己家的WiFi如何实现网页认证？

设置wifi网页认证登录的方法如下：

1主路由默认使用地址19216811，并开启DHCP功能，外网线接路由器WAN口，并在LAN口用一条网线接在旁路AC的LAN口上。

2登陆无线联盟代理商平台(cwamwificom)，在商户下添加设备，将旁路AC的授权号填入授权号框中提交，将旁路AC器挂在该商户下。

3将AP接在旁路AC器的LAN口上，然后输入http://192168150:800登陆AC集中管理平台。进入“云控管理”——“旁路认证设置”中将认证服务器地址改为cwamwificom，端口改为3800，SSID处可启用两个，点击保存，重新连接，刷新状态；

4输入隐藏地址http://192168150:800/wt_client_hidehtm修改服务器地址和端口，并启用。

RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）服务器提供了三种基本的功能：认证（Authentication）、授权（Authorization）和审计（Accounting），即提供了3A功能。其中审计也称为“记账”或“计费”。

RADIUS协议采用了客户机/服务器（C/S）工作模式。网络接入服务器（Network Access Server，NAS）是RADIUS的客户端，它负责将用户的验证信息传递给指定的RADIUS服务器，然后处理返回的响应。

搭建Radius服务器的方法：

用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account- Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。

RADIUS还支持代理和漫游功能。简单地说，代理就是一台服务器，可以作为其他RADIUS服务器的代理，负责转发RADIUS认证和计费数据包。所谓漫游功能，就是代理的一个具体实现，这样可以让用户通过本来和其无关的RADIUS服务器进行认证，用户到非归属运营商所在地也可以得到服务，也可以实现虚拟运营。

RADIUS服务器和NAS服务器通过UDP协议进行通信，RADIUS服务器的1812端口负责认证，1813端口负责计费工作。采用UDP的基本考虑是因为NAS和RADIUS服务器大多在同一个局域网中，使用UDP更加快捷方便，而且UDP是无连接的，会减轻RADIUS的压力，也更安全。

RADIUS协议还规定了重传机制。如果NAS向某个RADIUS服务器提交请求没有收到返回信息，那么可以要求备份RADIUS服务器重传。由于有多个备份RADIUS服务器，因此NAS进行重传的时候，可以采用轮询的方法。如果备份RADIUS服务器的密钥和以前RADIUS服务器的密钥不同，则需要重新进行认证。

打开iphone,看到主界面，

1选择设置 。

2设置：界面中往下拉，找到“通用”选项 。

3通用选项设置：里面，选择“还原 “。

4 出现了可以还原的条目，选择“还原网络设置”。

5这时候会出现确认提示，确认点击“还原网络设置 “

6之后iphone会自动重启，重启完成之后网络设置。

在网络联通的情况下可以通过以下方式连接wifi：

1、重启路由器，无线路由器支持的无线设备在15-20台之间，当连接的无线设备超过最大数目时，虽然你是连接上了无线。但是你是无线上网的，这时候你可以拔掉无线路由器电源，10分钟以后开启无线路由器。

2、手机wifi陷入死循环，在无线设置里面按住已经连接的wifi名称。删除这个wifi重新连接。

3、进入无线设置通用里面还原网络设置，重新连接无线即可。

随着智能手机的普及和移动互联网的发展，访客及员工设备联网是企业移动化的一个安全风险点，如果没有身份认证，访客和移动设备很容易通过连接无线绕过防火墙闯入企业内网，因此用户身份识别是十分必要的，不同于商业场景，企业场景在设计访客接入时候，比较好办法是让员工为访客协助扫码认证授权，实现访客Wi-Fi临时账号申请过程去中心化，另外出现问题时能够快速实现追溯，宁盾wifi认证系统已经在行业内有十几年的经验了，针对访客除了协助扫码认证授权之外手机验证码的wifi认证方式使用率更大，企业拿到手机号码还可针对访客做二次营销；

您好，需要身份认证的WiFi

这是一种开放的WiFi网络。在真正使用该网络之前，当访问任意网页时，通常你会遇到一个强制的身份认证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。

在我们的日常生活中，你可以发现各种强制身份认证页面，例如在麦当劳、医院、机场、公园等等。

Hack it！

首先你需要注意的是，既然是开放WiFi网络，那么你可以毫不费力地连接上它。不过这种WiFi会利用身份验证来限制合法用户上网。通常这种方式是为了防止网络被滥用，例如：防止人们下载色情内容，利用该网络进行非法活动等。

可不管怎样，当我们连上了，我们就可以扫描网络中所有主机并嗅探他们的通信流量。

绕过热点身份验证常用方法主要有以下几种，下面我们将逐一进行介绍。

1、MAC地址伪造法

开放网络的身份验证通常是通过将你的上网设备的MAC地址同你的上网凭证（例如账号、密码）联系在一起来实现。

然而，因为任何设备的MAC地址都很容易修改，例如笔记本电脑、智能手机等设备。所以这种验证方法并不是一种强健的或者安全的身份验证方法。

我们首先要做的就是扫描整个网络，寻找其他已经连接上该网络的客户端。而实现该目的最快的方式是，利用ARP扫描技术，它会提供给我们一个包含所有已连接设备的IP地址和MAC地址的完整ARP表。

现在，我们可以用上图中的MAC地址一个一个地尝试，以此来查看对应的客户端是否已经通过身份验证。

为了提高查看的速度，我们可以尝试以下方法：

1、检测这些设备是否能够产生通信流量。

2、如果产生了流量，那么就拦截该流量并查看是否是上网的网络流量。

如果以上两个条件同时满足，那么我们可以非常肯定该客户端已经通过了网络认证门户的身份验证。

有时这类WiFi对一个用户只提供一定时间或流量的免费服务。在这种情况下，一旦服务过期，我们可以通过随机修改MAC地址来继续享受该网络服务。

2、伪造认证页面

这种方式类似于“钓鱼”：我们创建一个伪造身份认证页面，迫使正常用户登录该页面进行身份验证，然后我们就可以**他们的上网凭证。

正如我之前所写，开放WiFi网络的所有流量都是未经加密的明文数据，所以我们可以拦截并篡改网络流量，做任何我们想做的事情。虽然有时认证页面是通过HTTPS连接，但是它们几乎所有时候都使用同一个定制的证书。

为了建立一个假的认证门户，我们不得不下载原来真正的认证页面。你可以使用任何你喜欢的工具来下载，然后编辑该门户网站来存储用户输入的上网凭证信息。一旦我们保存了这些信息，我们应该将用户请求信息转发到原始真正的认证页面中进行身份认证。

但是问题来了，我们该如何迫使用户登录我们伪造的认证门户，而不是原来真正的那个呢？

最简单的方法是对所有客户端发起一次ARP中毒攻击，通知上网设备认证门户的MAC地址现在变成了我们自己的MAC地址。

下面的可以很好地解释这种方法：

我们上搭建一个Web服务器，然后在上面做一个假的认证页面。至此工作完成，我们只要坐等用户名和密码就行啦。

3、利用“忘记密码”

这种方法很简单，一些带身份验证的WiFi热点会在你忘记密码的时候提供重置密码服务。

通常，这种服务通过你的手机号码来实现，会向你填入的手机号码上发送新密码。然而，也有很多时候是通过电子邮件发送新密码。

如果是这种情况，那么很可能他们会允许你连接你的邮件客户端到你的IMAP/POP邮件服务器，这意味着此时你可以免费使用他们的网络查看你的邮箱。更普遍的是，他们通常不会检查你所产生的流量是否真的是IMAP或POP流量（主要因为流量加密了）！

所以你可以在你的VPS上以端口号995或993搭建一个SSH服务器，这两个端口分别是POP3和IMAP加密流量默认的端口号。因此你完全可以创建一个SSH隧道来代理你的网络浏览。

4、DNS隧道方法

大多数时候，WiFi热点会允许你进行DNS查询，它们一般使用自己的DNS服务器，同时很多时候他们也允许你查询外部DNS服务器。

创建于几年前的一个比较有趣的项目“Iodine”就是一款有关DNS隧道的软件。使用该软件，你可以使用DNS协议创建一个连接到你的服务器上的隧道，然后利用它上网。

这多少有点类似于你用***连接到你办公室的网络。一旦你创建了该隧道，你可以再次设置一个代理，通过SSH隧道连接到你的服务器，这样你就可以得到一个加密的安全通道来上网。