本發(fā)明涉及網(wǎng)絡息通信領域，尤其涉及一種WLAN內(nèi)外網(wǎng)絡訪問架構。
背景技術：
：：無線WLAN網(wǎng)絡的應用越來越廣，逐漸融合到人們的日常生活中，大部分家庭，商業(yè)區(qū)，寫字樓都有WLAN設備的部署，各種WLAN網(wǎng)絡分享軟件應運而生，這些WLAN網(wǎng)絡分享軟件的基本原理是：安裝有WLAN網(wǎng)絡分享軟件的手機在成功接入WLAN網(wǎng)絡后，WLAN網(wǎng)絡分享軟件會收集所接入的WLAN網(wǎng)絡的信息(包括接入密碼)上傳到公網(wǎng)數(shù)據(jù)庫中；當其他安裝有WLAN網(wǎng)絡分享軟件的手機也出現(xiàn)在此WLAN網(wǎng)絡的覆蓋區(qū)域內(nèi)時，WLAN網(wǎng)絡分享軟件會從公網(wǎng)數(shù)據(jù)庫搜索此網(wǎng)絡的接入密碼，搜索成功后，使用此接入密碼連接WLAN網(wǎng)絡，此類應用方便了WLAN網(wǎng)絡的分享，但同時也帶來的網(wǎng)絡的不安全性：WLAN網(wǎng)絡接入密碼泄漏給了未明確授權的訪客。除了這類WLAN分享軟件外，還有其他WLAN無線密碼破解軟件，也能夠在沒有授權的情況下獲取WLAN網(wǎng)絡的接入密碼。對于這些WLAN網(wǎng)絡未授權接入的行為，傳統(tǒng)的MAC地址過濾(只讓確定MAC地址接入WLAN網(wǎng)絡，其他即使擁有接入密碼但是MAC地址不在白名單中的設備也是無法接入WLAN網(wǎng)絡),可以很好阻止接入未授權用戶的接入。但當有臨時WLAN網(wǎng)路訪問需求時，需要人為設置授權，當臨時WLAN網(wǎng)路訪問需求離開時，需要刪除授權，費時費力；同時完全阻止未授權用戶的接入，是把可以多人使用的WLAN網(wǎng)絡限制在僅僅對部分人開放，是對WLAN網(wǎng)絡資源的一種浪費?；谝陨蠄鼍?，本發(fā)明創(chuàng)建了一種WLAN分享網(wǎng)絡，操作簡單，方便WLAN網(wǎng)絡資源的共享，避免了網(wǎng)絡的安全問題，同時還能夠為WLAN網(wǎng)絡分享者帶來經(jīng)濟收入。技術實現(xiàn)要素：針對上述技術中存在的不足之處，本發(fā)明提供一種WLAN接入模塊將無線網(wǎng)絡分隔為內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡。為了達到上述目的，本發(fā)明一種WLAN內(nèi)外網(wǎng)絡訪問架構，包括WLAN接入模塊和模式選擇模塊，WLAN接入模塊通過無線網(wǎng)絡與模式選擇模塊連接，所述WLAN接入模塊中設有iptables防火墻，WLAN接入模塊通過iptables防火墻將與WLAN接入模塊連接的無線網(wǎng)絡分為內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡；所述WLAN接入模塊提供多個訪客用戶SSID和授權用戶SSID，訪客用戶通過訪客用戶SSID只能訪問外部共享網(wǎng)絡，授權用戶通過授權用戶SSID只能訪問內(nèi)部私有網(wǎng)絡；模式選擇模塊對外部共享網(wǎng)絡的接入進行控制，為接入外部共享網(wǎng)絡的訪客用戶提供多種網(wǎng)絡接入模式，當訪客用戶通過訪客用戶SSID獲取地址后，啟動http訪問，WLAN接入模塊將http訪問重定向到模式選擇模塊提供的web服務上，通過網(wǎng)頁的形式向訪客用戶展示模式選擇模塊所提供的多種網(wǎng)絡接入模式，訪客用戶選擇使用其中一種網(wǎng)絡接入模式后，模式選擇模塊向WLAN接入模塊授權后，訪客用戶可以訪問internet。其中，所述WLAN接入模塊基于linux平臺開發(fā)，iptables防火墻設置在linux平臺上，通過對iptables防火墻上進行設置，不允許外部共享網(wǎng)絡訪問WLAN設備的內(nèi)部私有網(wǎng)絡，只提供TCP/UDP53及UDP67-68端口可供外部共享網(wǎng)絡訪問，同時設置規(guī)則允許外部共享網(wǎng)絡訪問internet；通過授權用戶SSID接入的用戶可以訪問內(nèi)部私有網(wǎng)絡，可以使用WLAN無線設備提供的所有業(yè)務功能，能夠訪問修改WLAN無線設備的配置系統(tǒng)，通過訪客用戶SSID接入的用戶可以訪問外部共享網(wǎng)絡，只能使用WLAN無線設備提供的部分業(yè)務功能，無法訪問修改WLAN無線設備的配置系統(tǒng)。其中，所述WLAN接入模塊還對網(wǎng)絡接入模式使用情況進行統(tǒng)計，所述模式選擇模塊還向WLAN接入模塊提供注冊服務，WLAN設備的所有者向模式選擇模塊進行注冊，注冊后的WLAN接入模塊享有模式選擇模塊提供的商業(yè)獲利服務帶來的收益，模式選擇模塊根據(jù)LAN接入設備的網(wǎng)絡接入模式使用情況向WLAN接入模塊所有者支付網(wǎng)絡費用。其中，所述訪客用戶訪問外部共享網(wǎng)絡的internet的訪問授權有一個時間屬性，超過時間屬性所設定的時間后，訪客用戶訪問外部共享網(wǎng)絡的internet的訪問授權將會收回，訪客用戶如果還需要訪問外部共享網(wǎng)絡的internet，需要重新選擇網(wǎng)絡接入模式。其中，所述網(wǎng)絡接入模式包括純打賞模式、廣告觀看模式、APP下載模式、付費調(diào)查模式和非獲利模式。其中，所述純打賞模式為直接向WLAN無線設備所有者付費，付費后，訪客用戶可以使用外部共享網(wǎng)絡。其中，所述廣告觀看模式為訪客用戶觀看WLAN無線設備所有者提供的廣告，廣告結束后，訪客用戶可以使用外部共享網(wǎng)絡，后續(xù)由廣告提供者向WLAN無線設備所有者付費。其中，所述APP下載模式為訪客用戶下載WLAN無線設備所有者提供的軟件，軟件激活后，訪客用戶可以使用外部共享網(wǎng)絡，后續(xù)由軟件提供者向WLAN無線設備所有者付費。其中，所述付費調(diào)查模式為訪客用戶完成WLAN無線設備所有者提供的付費調(diào)查，完成付費調(diào)查后，訪客用戶可以使用外部共享網(wǎng)絡，由付費調(diào)查提供者向WLAN無線設備所有者付費。其中，所述非獲利模式為訪客用戶可以直接使用外部共享網(wǎng)絡，但外部共享網(wǎng)絡在連接速度和支持的網(wǎng)絡服務上會有限制。本發(fā)明的有益效果是：與現(xiàn)有技術相比，本發(fā)明的一種WLAN內(nèi)外網(wǎng)絡訪問架構及其監(jiān)控方法，通過WLAN接入模塊將WALN無線設備提供的無線網(wǎng)絡分隔為內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡，訪客用戶通過訪客用戶SSID只能訪問外部共享網(wǎng)絡，授權用戶通過授權用戶SSID只能訪問內(nèi)部私有網(wǎng)絡，改變了網(wǎng)絡的使用方式，通過內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡提供服務。而且WLAN接入模塊還增加了http訪問重定向功能，能夠與模式選擇模塊通信。通過對模式選擇模塊網(wǎng)絡接入模式訪問來控制訪客用戶的網(wǎng)絡接入，訪客用戶與授權用戶隔離，由于不需要人為設置訪客用戶的權限，減少了網(wǎng)絡維護的人工，同時網(wǎng)絡安全性能得到提升。同時加入網(wǎng)絡共享經(jīng)濟模式，可以為設備所有者帶來經(jīng)濟收益。附圖說明圖1為本發(fā)明WLAN內(nèi)外網(wǎng)絡訪問架構的結構方框圖；圖2為本發(fā)明WLAN內(nèi)外網(wǎng)絡訪問架構的工作方框圖。1、WLAN接入模塊2、模式選擇模塊具體實施方式為了更清楚地表述本發(fā)明，下面結合附圖對本發(fā)明作進一步地描述。參閱圖1-2，本發(fā)明一種WLAN內(nèi)外網(wǎng)絡訪問架構，包括WLAN接入模塊1和模式選擇模塊2，WLAN接入模塊1通過無線網(wǎng)絡與模式選擇模塊2連接，WLAN接入模塊1中設有iptables防火墻，WLAN接入模塊1通過iptables防火墻將與WLAN接入模塊1連接的無線網(wǎng)絡分為內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡；WLAN接入模塊1提供多個訪客用戶SSID和授權用戶SSID，訪客用戶通過訪客用戶SSID只能訪問外部共享網(wǎng)絡，授權用戶通過授權用戶SSID只能訪問內(nèi)部私有網(wǎng)絡；模式選擇模塊2對外部共享網(wǎng)絡的接入進行控制，為接入外部共享網(wǎng)絡的訪客用戶提供多種網(wǎng)絡接入模式，當訪客用戶通過訪客用戶SSID獲取地址后，啟動http訪問，WLAN接入模塊1將http訪問重定向到模式選擇模塊2提供的web服務上，通過網(wǎng)頁的形式向訪客用戶展示模式選擇模塊2所提供的多種網(wǎng)絡接入模式，訪客用戶選擇使用其中一種網(wǎng)絡接入模式后，模式選擇模塊2向WLAN接入模塊1授權后，訪客用戶可以訪問internet。與現(xiàn)有技術相比，本發(fā)明的一種WLAN內(nèi)外網(wǎng)絡訪問架構，通過WLAN接入模塊1將WALN無線設備提供的無線網(wǎng)絡分隔為內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡，訪客用戶通過訪客用戶SSID只能訪問外部共享網(wǎng)絡，授權用戶通過授權用戶SSID只能訪問內(nèi)部私有網(wǎng)絡，改變了網(wǎng)絡的使用方式，通過內(nèi)部私有網(wǎng)絡和外部共享網(wǎng)絡提供服務。而且WLAN接入模塊1還增加了http訪問重定向功能，能夠與模式選擇模塊2通信。通過對模式選擇模塊2網(wǎng)絡接入模式訪問來控制訪客用戶的網(wǎng)絡接入，訪客用戶與授權用戶隔離，由于不需要人為設置訪客用戶的權限，減少了網(wǎng)絡維護的人工，同時網(wǎng)絡安全性能得到提升。同時加入網(wǎng)絡共享經(jīng)濟模式，可以為設備所有者帶來經(jīng)濟收益。本實施例中，WLAN接入模塊1基于linux平臺開發(fā)，iptables防火墻設置在linux平臺上，通過對iptables防火墻上進行設置，不允許外部共享網(wǎng)絡訪問WLAN設備的內(nèi)部私有網(wǎng)絡，只提供TCP/UDP53及UDP67-68端口可供外部共享網(wǎng)絡訪問，同時設置規(guī)則允許外部共享網(wǎng)絡訪問internet；通過授權用戶SSID接入的用戶可以訪問內(nèi)部私有網(wǎng)絡，可以使用WLAN無線設備提供的所有業(yè)務功能，能夠訪問修改WLAN無線設備的配置系統(tǒng)，通過訪客用戶SSID接入的用戶可以訪問外部共享網(wǎng)絡，只能使用WLAN無線設備提供的部分業(yè)務功能，無法訪問修改WLAN無線設備的配置系統(tǒng)。本實施例中，WLAN接入模塊1還對網(wǎng)絡接入模式使用情況進行統(tǒng)計，模式選擇模塊2還向WLAN接入模塊1提供注冊服務，WLAN設備的所有者向模式選擇模塊2進行注冊，注冊后的WLAN接入模塊1享有模式選擇模塊2提供的商業(yè)獲利服務帶來的收益，模式選擇模塊2根據(jù)LAN接入設備的網(wǎng)絡接入模式使用情況向WLAN接入模塊1所有者支付網(wǎng)絡費用。本實施例中，訪客用戶訪問外部共享網(wǎng)絡的internet的訪問授權有一個時間屬性，超過時間屬性所設定的時間后，訪客用戶訪問外部共享網(wǎng)絡的internet的訪問授權將會收回，訪客用戶如果還需要訪問外部共享網(wǎng)絡的internet，需要重新選擇網(wǎng)絡接入模式。本實施例中，網(wǎng)絡接入模式包括純打賞模式、廣告觀看模式、APP下載模式、付費調(diào)查模式和非獲利模式。純打賞模式為直接向WLAN無線設備所有者付費，付費后，訪客用戶可以使用外部共享網(wǎng)絡。廣告觀看模式為訪客用戶觀看WLAN無線設備所有者提供的廣告，廣告結束后，訪客用戶可以使用外部共享網(wǎng)絡，后續(xù)由廣告提供者向WLAN無線設備所有者付費。APP下載模式為訪客用戶下載WLAN無線設備所有者提供的軟件，軟件激活后，訪客用戶可以使用外部共享網(wǎng)絡，后續(xù)由軟件提供者向WLAN無線設備所有者付費。付費調(diào)查模式為訪客用戶完成WLAN無線設備所有者提供的付費調(diào)查，完成付費調(diào)查后，訪客用戶可以使用外部共享網(wǎng)絡，由付費調(diào)查提供者向WLAN無線設備所有者付費。非獲利模式為訪客用戶可以直接使用外部共享網(wǎng)絡，但外部共享網(wǎng)絡在連接速度和支持的網(wǎng)絡服務上會有限制。iptables是Linux內(nèi)核集成的IP信息包過濾系統(tǒng)。如果Linux系統(tǒng)連接到因特網(wǎng)或LAN、服務器或連接LAN和因特網(wǎng)的代理服務器，則該系統(tǒng)有利于在Linux系統(tǒng)上更好地控制IP信息包過濾和防火墻配置。以上公開的僅為本發(fā)明的幾個具體實施例，但是本發(fā)明并非局限于此，任何本領域的技術人員能思之的變化都應落入本發(fā)明的保護范圍。當前第1頁1 2 3 當前第1頁1 2 3