“漫游”这个词大家想必并不陌生，小编离开成都到北京，手机信号依然流畅，背后的原因就是我们常说的漫游。当用户离开本地网络区域进入另一个网络覆盖区域时，漫游能让设备自动连接新网络，不间断地打电话、上网，保障通信的连续和稳定。
不过，今天我们要聊的“漫游”并不是手机信号的切换，而是企业网络中的一种类似的认证机制。
企业中的漫游认证
随着企业的规模不断扩大，网络架构日益复杂，尤其是跨区域、多分支机构的公司，员工不仅在一个固定地点工作，出差、异地办公已成常态。有时候员工刚在总部完成认证，来到分公司时却发现又需要重新认证，这种重复认证过程不仅浪费时间，还增加了许多不必要的麻烦。
正是在这样的背景下，漫游认证应运而生。漫游认证，顾名思义，指的是用户在一个网络环境中完成认证后，可以在不同的网络节点之间“漫游”而无需再次认证。
具体到企业内部网络环境中，漫游认证让员工能够在不同区域（如总部和分公司）自由移动，并且在不同地点接入公司网络时，不需要重复输入账号、密码等认证信息，达到无缝切换的效果。
漫游认证如何实现？
在Panabit最新发布的WEB认证2.0 APP（20240924版本）中，新增了漫游认证功能，该功能通过结合RAAS（派网自研的AAA系统）来实现。
01 首次认证
当用户第一次在某个办公地点接入网络，Panabit设备会要求用户进行认证。认证通过后，Panabit将用户的账号和设备的MAC地址传送给RAAS系统进行存储。
02 第二次认证
当该用户进入另一个办公地点（如从总部到分公司）接入网络时，在认证前Panabit会向RAAS系统发送查询请求，检查该MAC地址是否已被认证。如果RAAS系统确认该设备已经在其他地点完成认证，Panabit将自动放行，用户无需再次输入任何认证信息即可上网，整个过程用户无感知。
03 认证失败处理
在第二次认证时，如果RAAS系统查询不到该设备的认证记录，Panabit将弹出Portal页面，要求用户重新进行认证。
漫游认证的优势
漫游认证的核心在于通过中心化的认证管理系统（RAAS认证计费系统），统一存储和管理用户的认证信息，这种工作机制不仅优化了员工的工作流程，还提升了企业网络的安全性和管理效率。
部署拓扑示意
无缝切换，优化体验
漫游认证让员工可以在不同的办公地点之间自由切换，免去了每次重复认证的麻烦，提升用户体验。
集中认证，降低成本
认证数据集中存储在总部的RAAS系统中，不需要为每个分公司单独配置复杂的认证系统，大幅简化运维流程，降低维护成本。
组网管理，统一运维
除认证外，利用各分支的Panabit设备可以实现SD-WAN多分支组网，配合Panalog进行全网上网行为日志集中留存，并通过SaaS管理平台完成统一运维。
总之，漫游认证让员工在公司不同办公地点之间的切换变得简单高效，它不仅减少了员工的操作步骤，还为企业提供了更安全、更集中的认证管理解决方案。
除了漫游认证之外，我们的新版本WEB认证2.0 APP还增加了不少新功能：
● 新增微信小程序认证
认证接口新增微信小程序，用户可以在自己的小程序中，结合Panabit，加入上网认证功能。
应用场景：适用于酒店、商场等服务业，通过小程序提供便捷的上网认证服务，提升客户体验。
注意：Panabit提供对接接口，合作伙伴需自行开发小程序进行对接
● 新增访客系统认证
快速为访客创建临时网络访问账号，提高访客的网络接入效率。
应用场景：会议中心、展览馆、学校等场所，为访客提供快速、安全的网络接入服务。
● 新增CAS对接认证
高校等教育机构通常拥有统一的身份认证系统，如CAS（Central Authentication Service），用于管理学生和教职工的身份信息。WEB认证2.0新增CAS对接认证功能，允许Panabit与用户的CAS系统对接。
● 新增钉钉、企业微信组织架构的同步
同步完成后，能够实现更精准的用户分组权限管理，对不同用户组做分流、限速等控制，同时方便对用户的上网行为进行审计，提高网络管理的效率和安全性。
● 新增只认证IP的设置
只对网络中部分IP进行认证，认证管理更灵活。
注意：Panabit需要升级到TANGr6p1以后的版本
● 新增定时强制注销所有用户的功能
设置时间，每天定时自动注销所有在线用户，适用于对安全要求较高的场景。
● 新增短信认证平台
新增：【梦网云】、【经分助手】、【三子智联】、【中赢数云】等短信平台。
● 新增Portal服务器的选择
配置Portal时可选择高性能服务器，提升Portal性能。
● Portal编辑器更新
新增 【教育】和【双因子】认证模板。
● MAC记忆优化
优化MAC记忆的配置，增加三层交换MAC的配置。
以上就是本次WEB 2.0 APP更新的全部内容了，欢迎大家下载升级，请继续关注我们的后续更新，更多新功能正在路上~
▎下载安装
▶ 方法一：Panabit应用商店安装（或更新）。
注意：管理口需要连网
▶ 方法二：Panabit官网下载中心下载至本地后，在应用商店手动安装。
Panabit官网-下载中心-APP
进入WEB页面手动安装
往期精选
