讓訪客連上加密的 WPA-Enterprise 網路
為 Cisco Meraki、UniFi、TP-Link、Ruckus 或任何標準存取點建立訪客 WiFi 項目，把存取點指向 Offision 的 RADIUS 伺服器，讓訪客用訪客證上的使用者名稱和密碼連線。
將 WiFi 控制器連接至 Offision 的 RADIUS 伺服器後，已簽到的訪客即可使用訪客證上的使用者名稱與密碼連上加密的 WPA-Enterprise（802.1X）訪客網路。訪客簽退後，Offision 會自動拒絕該組憑證再次登入。
1. 新增訪客 WiFi 項目
開啟 訪客 WiFi，按一下 新增，並從選單選擇符合控制器的品牌：Cisco、Ruckus、TP-Link、Unifi，或適用於任何標準 RADIUS 存取點的 通用。項目建立後無法變更品牌。
訪客 WiFi 頁面中，每一列代表一個訪客網路。
您也可以在市集的 訪客 WiFi 分類點選各廠商方塊，直接開啟已預選該品牌的清單。
2. 在基本頁面設定登入規則
輸入項目名稱，選擇 使用者名稱類型 與 密碼類型。若此網路僅供特定據點使用，請連結對應的大廈。
RADIUS 項目的基本頁面用於設定訪客登入規則，不包含網路名稱欄位。
各欄位的詳細說明請參閱訪客 WiFi 設定參考。由於加密網路的名稱是在 WiFi 控制器上設定，且每位訪客皆以個人憑證而非共用密碼登入，因此此頁面不設網路名稱欄位。
3. 將 RADIUS 數值複製到控制器
開啟對話框第二頁的 RADIUS 設定。系統已自動產生 主機 IP 或 FQDN、驗證連接埠、密鑰 與 NAS 識別碼，請將這些數值複製到您的 WiFi 控制器中。
RADIUS 設定頁面顯示需複製到控制器的連線數值。
以下兩個品牌的設定方式略有不同：
- Unifi：改以存取點進行驗證，請每行輸入一個存取點的 MAC 地址，無需使用 NAS 識別碼。
- Cisco：將相同的 RADIUS 數值排列為 Meraki 的逐步設定指南。
4. 在控制器上建立 WPA-Enterprise SSID
在 WiFi 控制器上建立指向步驟 3 連線數值的 WPA-Enterprise（802.1X）訪客 SSID。Offision 的 RADIUS 伺服器支援 PAP、EAP-TTLS/PAP 與 PEAP/MSCHAPv2，手機與筆記型電腦無需額外安裝軟體即可連線。
5. 測試簽到與簽退後的連線
建立一筆測試到訪並在接待處簽到，使用訪客證上列印的使用者名稱與密碼連上訪客 SSID。接著辦理簽退，確認同一組憑證已無法再次登入。
RADIUS 登入疑難排解
| 狀況 | 常見原因 |
|---|---|
| 真實訪客登入被拒 | 訪客尚未簽到，或到訪期間已結束。 |
| 所有登入皆被拒 | 項目未指派 Visitor WiFi Integration 授權，或控制器的共享密鑰與 Offision 不一致（例如重新產生 密鑰 後未同步更新控制器）。 |
| 控制器無法連上 Offision | 存取點上的 NAS 識別碼（Unifi 則為 MAC 地址）未設定或輸入錯誤，導致請求無法對應至該項目。 |
| 訪客證未列印 WiFi 網路名稱或 QR 碼 | RADIUS 品牌的正常行為。請參閱在訪客證列印 WiFi 代碼。 |