首先，我们来看如何在AC管理界面配置免认证策略。登录AC管理界面后，依次点击“认证管理” > “Portal认证” > “免认证策略”，然后点击“新增”。在此页面，你会看到两种匹配方式：五元组方式和URL方式。五元组方式是通过源IP、目的IP、协议类型、源端口和目的端口来定义访问规则；URL方式则是通过指定URL来允许访问。
### 应用场景一：访问指定服务器
假设你希望所有无线终端无需认证即可访问公司内部服务器（IP为192.168.1.58），具体步骤如下：
1. 在免认证策略页面选择“五元组方式”。 2. 源IP设置为“任意”，目的IP设置为“192.168.1.58”。 3. 协议类型选择“TCP”，源端口和目的端口根据实际服务端口设置（如HTTP服务则为80）。 4. 点击“保存”应用策略。
这样配置后，所有无线终端在连接网络时，可以直接访问192.168.1.58服务器，无需经过认证过程。
### 应用场景二：指定终端访问外网
如果你希望某些特定终端（如公司高管电脑）无需认证即可访问外网，可以通过MAC地址和ip地址进行限制：
1. 选择“五元组方式”。 2. 源IP设置为特定终端的IP地址，源MAC地址设置为该终端的MAC地址。 3. 目的IP设置为“任意”，协议类型选择“任意”。 4. 点击“保存”应用策略。
这样，只有符合指定IP和MAC地址的终端才能享受免认证上网的特权。
### 应用场景三：访问指定网站
若希望所有无线终端都能无障碍访问某个特定网站（如公司官网），使用URL方式更为便捷：
1. 选择“URL方式”。 2. 在URL栏输入公司官网的完整地址，如“http://www.tp-link.com”。 3. 点击“保存”应用策略。
配置完成后，所有终端访问该网站时将不受认证限制，直接浏览。
### 注意事项
在实施免认证策略时，需注意以下几点：
- **安全性考量**：免认证策略虽便捷，但也可能带来安全隐患。务必对免认证的资源和终端进行严格审核。 - **设备兼容性**：部分AC设备如TL-AC100和TL-AC200不支持此功能，升级或更换设备需提前规划。 - **策略优化**：定期检查免认证策略的使用情况，根据实际需求调整策略，确保网络资源的合理分配。
通过合理配置免认证策略，不仅可以提升用户体验，还能有效管理网络资源，实现安全与便捷的双赢。希望以上步骤和解决方案能为你的网络管理提供有力支持。
免认证策略应用于WEB认证或微信连WIFI等需要认证才能上网的环境，可以实现客户端不需认证就能访问指定的网站或者服务器。
在AC界面，点击 认证管理 > Portal认证 > 免认证策略，点击 新增，匹配方式有五元组方式和URL方式两种，以下举例介绍免认证策略的几种应用。
应用一、访问指定服务器
以上设置可以实现所有无线终端不需要认证就可以访问192.168.1.58的服务器。
应用二、指定终端访问外网
以上设置可以实现符合填写的IP及MAC地址的无线终端不需要认证就可以直接上网。
应用三、访问指定网站
以上设置可以实现所有无线终端不需认证就可以访问TP-LINK的官方网站。
注意：目前AC产品中TL-AC100和TL-AC200不支持此功能。
