V7 iMC portal认证典型配置案例.docx
《V7 iMC portal认证典型配置案例.docx》由会员分享，可在线阅读，更多相关《V7 iMC portal认证典型配置案例.docx（15页珍藏版）》请在冰豆网上搜索。
V7iMCportal认证典型配置案例
V7iMCportal认证典型配置案例
一、组网需求：
某公司计划启用Portal认证，用户接入网络时需要进行身份验证,具体的组网如图所示。
EIA服务器IP地址为192。
168.1。
120，接入设备用户侧IP地址为192.168。
2。
1。
PCIP地址为192。
168.2。
15，安装了Windows操作系统,并安装iNode客户端。
注：
本案例中各部分使用的版本如下：
EIA版本为iMCEIA7.1（E0302）
接入设备为H3CMSR3020version5。
20，Release2509，Standard
iNode版本为iNodePC7。
1（E0302P02）
说明：
通用Portal认证不包含任何接入控制和安全检查.用户身份验证成功后便可接入网络.
二、组网图：
三、配置步骤：
1、配置接入设备
接入设备用于控制用户的接入。
通过认证的用户可以接入网络,未通过认证的用户无法接入网络。
具体的命令及其说明如下：
配置RADIUS策略“portalpermit"。
认证、计费服务器均指向EIA口、计费端口、共享密钥要与EIA接入设备时的配置保持一致.
［router]radiusschemeportalpermit
NewRadiusscheme
[router—radius-portalpermit]primaryauthentication192.168.1。
1201812
［router—radius-portalpermit]primaryaccounting192.168.1.1201813
［router-radius-portalpermit］keyauthenticationadmin
[router-radius—portalpermit]keyaccountingadmin
[router—radius—portalpermit］user-name-formatwith-domain
［router-radius-portalpermit]nas-ip192。
168。
2。
1
[router—radius-portalpermit］qui
［router]domainportal
[router—isp—portal］authenticationportalradius-schemeportalpermit
［router—isp-portal]authorizationportalradius-schemeportalpermit
［router—isp-portal］accountingportalradius—schemeportalpermit
[router-isp—portal］qui
［router］portalfree-rule0sourceipany destination 221.10.1.1mask255.255。
255。
255
//放通访问dns，例如dns的地址为221.10。
1。
1.
注意：
配置domain域“portal"，引用配置好的“portalpermit”策略。
domain的名称必须与EIA的后缀保持一致.
［router]portalservermyportalip192.168。
1。
120keyadminurlhttp:
//192。
168。
1。
120:
8080/portal
在接口下直接启用Portal认证，Portal服务器配置为“myportal”。
[router］interfaceGigabitEthernet0/1
［router-GigabitEthernet0/1]portalservermyportalmethoddirect
2、配置EIA
配置EIA时,需要配置以下功能：
接入设备、接入策略、接入服务、接入用户和Portal服务
2。
1、增加接入设备
1）选择“用户”页签。
单击导航树中的“接入策略管理>接入设备管理〉接入设备配置”菜单项，进入接入设备配置页面。
2）单击〈增加>按钮，进入增加接入设备页面。
3）公共参数只需要输入共享密钥\确认共享密钥“admin"，选择设备类型H3C（General），其他保持默认即可，认证端口和计费端口默认为1812、1813，且与设备配置保持一致。
4）单击<确定>按钮,增加接入设备完毕，进入结果显示页面.点击“返回接入设备列表"链接，返回接入设备配置页面，在列表中查看新增的接入设备。
2.2、增加接入策略
1）选择“用户”页签.单击导航树中的“接入策略管理〉接入策略管理”菜单项，进入接入策略管理页面。
2）单击<增加〉按钮，进入增加接入策略页面。
3）因为不需要任何接入控制，所以输入接入策略名“mypermit”，其他参数保持默认即可。
4）单击<确定>按钮,返回接入策略管理页面，新增的接入策略显示在列表中。
2。
3、增加接入服务
1）选择“用户”页签。
单击导航树中的“接入策略管理〉接入服务管理"菜单项，进入接入服务管理页面。
2）单击〈增加〉按钮，进入增加接入服务页面。
服务名设置为myportal，服务后缀需要和设备侧配置的domain域portal一样。
3）单击<确定〉按钮,完成增加接入服务。
返回接入服务管理页面，在列表中查看新增的接入服务。
2.4、增加接入用户
1）选择“用户”页签.单击导航树中的“接入用户管理>接入用户”菜单项，进入接入用户页面。
2）单击<增加>按钮，进入增加接入用户页面.
3）单击〈选择〉按钮，弹出用户选择窗口.单击<增加用户〉按钮，可以增加平台用户,单击〈确定>按钮。
5）单击〈确定>按钮,完成增加接入用户，返回接入用户页面.在列表中查看新增的接入用户。
3、配置Portal服务
3。
1、服务器配置
1）选择“用户”页签。
单击导航树中的“接入策略管理>Portal服务管理〉服务器配置”菜单项，进入服务器配置页面。
2）在服务类型列表中，单击〈增加>按钮，弹出增加服务类型窗口。
服务类型标识需要和设备侧配置的domain域名portal一致.
3）单击<确定>按钮，完成Portal服务器配置。
3。
2、IP地址组配置
1）选择“用户"页签。
单击导航树中的“接入策略管理>Portal服务管理〉IP地址组配置”菜单项，进入IP地址组配置页面。
2）输入IP地址组名“portal_test”,起始地址192.168.2。
10和终止地址192。
168。
2。
100。
IP地址属于该地址段的终端都要进行认证。
3）单击<确定>按钮，完成增加IP地址组,返回IP地址组配置页面.在列表中查看新增的IP地址组。
3。
3、设备配置
1）选择“用户"页签。
单击导航树中的“接入策略管理〉Portal服务管理〉设备配置”菜单项，进入设备配置页面.
2）输入设备名“msr3020”，IP地址“192。
168.2。
1”和密钥\确认密钥“admin",并选择组网方式和版本，其他参数保持默认即可。
密钥要与设备上配置的Portal服务器密钥保持一致.
3）单击〈确定〉按钮,完成增加设备信息。
返回设备配置页面，在列表中查看新增的设备信息。
4）在设备信息列表中,单击操作下的端口组信息管理图标，进入端口组信息配置页面.
5）单击<增加>按钮，进入增加端口组信息页面.
6）输入端口组名“port_portal”，选择之前配置的“portal_test"，其他参数保持默认即可。
7）单击<确定>按钮，完成增加端口组信息。
返回端口组信息配置页面,在列表中查看新增的端口组信息。
4、实验验证结果：
Web界面认证：
输入用户名和密码后,提示如下界面：
升级会员 