酒店和賓館WiFi出于安全目的和政策要求，需要對WiFi終端進行上網實名認證，并且保留終端上網的上網記錄。WSG上網行為管理網關，既可以滿足上網日志的記錄，又可以實現上網實名認證，是公共WiFi上網行為管理的首選產品。在本文中，我將介紹如何結合客戶實際的網絡環境來部署WSG上網行為管理網關。主要包括如下步驟：
WSG上網行為管理的部署
上網日志的保留天數
開啟實名認證
制作實名認證的二維碼
1. WSG上網行為管理的部署
WSG的部署需要根據實際情況來選擇最適合的方案。由于上網行為管理很多是后來加裝的設備，為了減少對網絡的修改，一般推薦用透明網橋方式，即插即用。網絡結構圖如下：
實際部署中，我們發現一些小賓館直接用無線路由器代替無線AP。由于無線路由器會做網絡地址轉換，導致上網行為管理無法區分具體的終端。這種情況下，一般需要把無線路由器改成AP模式。有些無線路由器可以直接在無線路由器的界面中改成AP模式，如果無線路由器不支持AP模式，也可以通過修改接線方式來實現。具體請參考：無線路由器怎樣改成AP模式？
正確部署后，點開WSG的實時流量圖，應該可以看到所有的在線終端（手機或者電腦），如下圖：
如果在線終端只能看到無線路由器，說明無線路由器沒有工作在AP模式。
如果在線終端都是同樣的mac地址，說明WSG下面接了三層交換機，需要開啟mac地址收集器來獲取終端實際mac地址。
2. 上網日志的保留天數
在“配置”-“存儲管理”的“過期日志管理”中，可以設置上網日志的保留天數（默認180天）。如圖：
3. 開啟實名認證
最后一步是開啟實名認證，公共場所一般推薦用短信認證，短信認證可以驗證并且記錄手機號碼，從而實現實名上網。WSG的短信認證中，集成了阿里云、移動云Mas等短信平臺的接口。以阿里云為例，需要先到阿里云申請一個賬號，開通短信服務，創建短信簽名信息和短信模板。然后把阿里云的接口信息配置到WSG的Web認證中。具體步驟請參考：如何用阿里云短信平臺搭建WiFi上網實名認證？
還可以根據客戶的需要編輯下認證頁面的內容信息，如圖：
實名認證只需要對WiFi用戶的IP范圍開啟即可，內網的一些設備并不需要進行認證（如：網絡設備、移動pos機、收銀臺電腦、監控攝像頭等），為了不影響這些設備的正常使用，需要把它們的mac地址配置到“Web認證”的“MAC白名單”中。如圖：
4. 制作實名認證的二維碼
大部分手機都可以自動彈出實名認證頁面，但是也不排除一些舊系統或者特殊情況，導致認證頁面不能自動彈出。建議可以制作二維碼，指導用戶掃描二維碼打開認證頁面。以短信認證為例，假設WSG的IP地址是192.168.10.100，第三方認證端口是808，那么認證地址就是http://192.168.10.100:808。通過任意的在線二維碼生成器，即可生成認證地址的二維碼，然后打印張貼該二維碼即可。如圖：
上述就是酒店部署上網行為審計和上網實名認證的一些簡要步驟。
