使用Authpuppy与wifidog、dd-wrt构建Web认证教程

"本文档将指导您如何搭建和配置Authpuppy，一个用于WiFi认证的系统，该系统可与wifidog和dd-wrt路由器配合使用，实现Web认证功能。" Authpuppy是一个基于PHP的开源解决方案，设计用于创建自定义的无线网络访问控制和认证系统。它允许管理员为用户提供安全的网络访问，并通过网页界面进行身份验证。以下是详细的搭建和配置步骤： 1. **下载Authpuppy源码**： 首先，你需要从官方网站 <http://launchpad.net/authpuppy> 下载Authpuppy的源码包。源码是用PHP编写的，因此需要一个支持PHP的服务器环境。 2. **设置PHP环境**： 在这个例子中，我们使用了WAMP（Windows Apache MySQL PHP）集成服务器环境。WAMP提供了一个快速的方式来在Windows上安装Apache、MySQL和PHP。确保你已经安装了WAMP并正确配置。 3. **放置源码**： 解压缩下载的Authpuppy源码包，然后将其复制到WAMP的www目录下，例如"C:\wamp\www"。这使得源码可以被Apache服务器访问。 4. **配置Apache**： 打开Apache的配置文件httpd.conf，通常位于"C:\wamp\bin\apache\Apache版本号\conf"。在配置文件中，找到`DocumentRoot`和`<Directory>`标签，确保它们指向正确的WAMP的www目录。 ```apacheconf DocumentRoot "c:/wamp/www" <Directory "c:/wamp/www"> ``` 这些设置告诉Apache服务器从哪个目录提供Web内容。 5. **启用必要的Apache模块**： 在httpd.conf中，确保Apache启用了必要的模块，如Indexes、FollowSymLinks等，以便Authpuppy能够正常运行。这些配置可能已经默认启用，但检查一下总是好的。 6. **配置AllowOverride**： `AllowOverride`参数允许在`.htaccess`文件中指定Apache配置。确保其设置允许至少包含`AuthConfig`，这将允许Authpuppy进行身份验证配置。 7. **配置访问权限**： 使用`Order`和`Allow`指令来控制谁可以从服务器获取内容。在这个示例中，所有IP地址都被允许访问，但在生产环境中，你应该限制只允许特定的IP或子网。 完成上述步骤后，重启WAMP服务以应用配置更改。现在，你可以通过Web浏览器访问Authpuppy的安装目录，例如`http://localhost/authpuppy`，按照屏幕提示完成安装过程。 接下来，你需要配置wifidog和dd-wrt路由器来与Authpuppy协同工作。wifidog是一个开源的边缘网关认证系统，它负责拦截网络连接请求并将用户重定向到认证页面。dd-wrt是一个流行的第三方固件，支持wifidog模块。 - **配置wifidog**： 在dd-wrt路由器上启用wifidog服务，并设置Authpuppy作为认证服务器。确保填写正确的IP地址和端口，Authpuppy通常监听8080端口。 - **配置Authpuppy**： 在Authpuppy的管理界面，创建认证策略和用户账户。你可以设置不同的认证方式，如用户名和密码、社交登录等。 一旦设置完毕，用户连接到你的WiFi网络时，会被重定向到Authpuppy的认证页面，完成身份验证后才能访问互联网。 总结来说，Authpuppy是一个强大且灵活的工具，适用于小型企业或个人想自定义自己的WiFi网络认证流程。通过与wifidog和dd-wrt的结合，可以创建一个安全、可控的无线网络环境。