V7iMCportal认证典型配置案例Word下载.docx

V7iMCportal认证典型配置案例Word下载.docx

《V7iMCportal认证典型配置案例Word下载.docx》由会员分享，可在线阅读，更多相关《V7iMCportal认证典型配置案例Word下载.docx（14页珍藏版）》请在冰豆网上搜索。

说明：

通用Portal认证不包含任何接入控制和安全检查。

用户身份验证成功后便可接入网络。

二、组网图：

三、配置步骤：

1、配置接入设备

接入设备用于控制用户的接入。

通过认证的用户可以接入网络，未通过认证的用户无法接入网络。

具体的命令及其说明如下：

配置RADIUS策略“portalpermit”。

认证、计费服务器均指向EIA口、计费端口、共享密钥要与EIA接入设备时的配置保持一致。

[router]radiusschemeportalpermit

NewRadiusscheme

[router-radius-portalpermit]primaryauthentication192.168.1.1201812

[router-radius-portalpermit]primaryaccounting192.168.1.1201813

[router-radius-portalpermit]keyauthenticationadmin

[router-radius-portalpermit]keyaccountingadmin

[router-radius-portalpermit]user-name-formatwith-domain

[router-radius-portalpermit]nas-ip192.168.2.1

[router-radius-portalpermit]qui

[router]domainportal

[router-isp-portal]authenticationportalradius-schemeportalpermit

[router-isp-portal]authorizationportalradius-schemeportalpermit

[router-isp-portal]accountingportalradius-schemeportalpermit

[router-isp-portal]qui

[router]portalfree-rule0sourceipany 

destination 

221.10.1.1mask255.255.255.255

//放通访问dns，例如dns的地址为221.10.1.1。

注意：

配置domain域“portal”，引用配置好的“portalpermit”策略。

domain的名称必须与EIA的后缀保持一致。

[router]portalservermyportalip192.168.1.120keyadminurl

在接口下直接启用Portal认证，Portal服务器配置为“myportal”。

[router]interfaceGigabitEthernet0/1

[router-GigabitEthernet0/1]portalservermyportalmethoddirect

2、配置EIA

配置EIA时，需要配置以下功能：

接入设备、接入策略、接入服务、接入用户和Portal服务

2.1、增加接入设备

1）选择“用户”页签。

单击导航树中的“接入策略管理>

接入设备管理>

接入设备配置”菜单项，进入接入设备配置页面。

2）单击<

增加>

按钮，进入增加接入设备页面。

3）公共参数只需要输入共享密钥\确认共享密钥“admin”，选择设备类型H3C（General），其他保持默认即可，认证端口和计费端口默认为1812、1813，且与设备配置保持一致。

4）单击<

确定>

按钮，增加接入设备完毕，进入结果显示页面。

点击“返回接入设备列表”链接，返回接入设备配置页面，在列表中查看新增的接入设备。

2.2、增加接入策略

接入策略管理”菜单项，进入接入策略管理页面。

按钮，进入增加接入策略页面。

3）因为不需要任何接入控制，所以输入接入策略名“mypermit”，其他参数保持默认即可。

按钮，返回接入策略管理页面，新增的接入策略显示在列表中。

2.3、增加接入服务

接入服务管理”菜单项，进入接入服务管理页面。

按钮，进入增加接入服务页面。

服务名设置为myportal，服务后缀需要和设备侧配置的domain域portal一样。

3）单击<

按钮，完成增加接入服务。

返回接入服务管理页面，在列表中查看新增的接入服务。

2.4、增加接入用户

单击导航树中的“接入用户管理>

接入用户”菜单项，进入接入用户页面。

按钮，进入增加接入用户页面。

选择>

按钮，弹出用户选择窗口。

单击<

增加用户>

按钮，可以增加平台用户，单击<

按钮。

5）单击<

按钮，完成增加接入用户，返回接入用户页面。

在列表中查看新增的接入用户。

3、配置Portal服务

3.1、服务器配置

Portal服务管理>

服务器配置”菜单项，进入服务器配置页面。

2）在服务类型列表中，单击<

按钮，弹出增加服务类型窗口。

服务类型标识需要和设备侧配置的domain域名portal一致。

按钮，完成Portal服务器配置。

3.2、IP地址组配置

IP地址组配置”菜单项，进入IP地址组配置页面。

2）输入IP地址组名“portal_test”，起始地址192.168.2.10和终止地址192.168.2.100。

IP地址属于该地址段的终端都要进行认证。

按钮，完成增加IP地址组，返回IP地址组配置页面。

在列表中查看新增的IP地址组。

3.3、设备配置

设备配置”菜单项，进入设备配置页面。

2）输入设备名“msr3020”，IP地址“192.168.2.1”和密钥\确认密钥“admin”，并选择组网方式和版本，其他参数保持默认即可。

密钥要与设备上配置的Portal服务器密钥保持一致。

按钮，完成增加设备信息。

返回设备配置页面，在列表中查看新增的设备信息。

4）在设备信息列表中，单击操作下的端口组信息管理图标，进入端口组信息配置页面。

5）单击<

按钮，进入增加端口组信息页面。

6）输入端口组名“port_portal”，选择之前配置的“portal_test”，其他参数保持默认即可。

7）单击<

按钮，完成增加端口组信息。

返回端口组信息配置页面，在列表中查看新增的端口组信息。

4、实验验证结果：

Web界面认证：

输入用户名和密码后，提示如下界面：