portal认证页面模板.docx

portal认证页面模板.docx

《portal认证页面模板.docx》由会员分享，可在线阅读，更多相关《portal认证页面模板.docx（8页珍藏版）》请在冰豆网上搜索。

portal认证页面模板

竭诚为您提供优质文档/双击可除

portal认证页面模板

　　篇一：

portal认证时无法推送portal认证页面问题的解决办法

　　问题描述：

　　portal网页认证时认证页面无法弹出;

　　解决方案：

　　1.页面提示“portalserver获取不到设备信息或者没有回应req_info报文”时，请参考XX

　　文库“portalserver获取不到设备信息或者没有回应req_info报文时的解决办法”；

　　2.浏览器的http报文头不符合规范时会导致portal页面无法弹出，表现为部分终端正常，

　　部分终端弹出空白页面，对于v7版本imc需要将如下选项改成“否”

　　对于V5版本imc需要修改配置文件imc\portal\conf\portal.properties解决，将如下参数修改为“false”即可；

　　3.使用ie8有问题，使用其他浏览器没有问题；ie8浏览器本身有些问题，建议更换浏览器

　　使用；

　　4.确认认证终端是否可以ping通portalserver服务器的ip地址；portal认证时，确认认证终端

　　可以ping通服务器地址，否则页面无法弹出；

　　5.确认jserver（plat与eia集中式部署）或者webserver（分布式部署）进程是否正常；

　　6.确认中间网络防火墙有无放开对应的端口，portal页面认证时需要放通终端到imc服务器

　　的8080或者80端口；

　　7.输入ip地址可以弹出，输入域名无法弹出portal页面，这是由于认证终端不能访问

　　dns

　　20xx-01-20

　　h3c机密，未经许可不得扩散第1页,共14页

　　服务器导致，在设备侧增加一条到ndsserver的free-rule即可；

　　8.确认设备侧配置的重定向uRl是否正确，正确配置为：

　　portalserverxxipx.x.x.xkeyxxxurl

　　附：

portal认证典型配置

　　imcuam结合wx3010做无线portal认证并基于不

　　同ssid/操作系统推送不同认证页面的典型配置

　　一、组网需求：

　　portal网页认证方式简单，无需客户端，且适用于各种终端如pc、手机、pad等。

本案例介绍了无线ac结合imc进行portal网页的认证方式，并且能够实现根据不同的ssid或者操作系统推送不同的认证页面，从而满足客户多样化的需求。

　　二、组网图：

　　说明：

　　ac型号：

wx3010；

　　imc、接入交换机、ac同处于vlan10里面，ip为

　　172.16.100.0/24

　　20xx-01-20

　　h3c机密，未经许可不得扩散第2页,共14页

　　图中红色区域内为一台ac设备，为了便于理解，虚拟出ac自带的无线交换机ap属于Vlan4，网关为172.16.4.1，在ac上；

　　pc属于Vlan8，网关为172.16.8.1，在ac上；

　　无线sw与ac相连的接口分布为g1/0/11和g1/0/1，端口类型为trunk类型，只需放通Vlan4、10即可（pc的报文在经过ap时会被打上Vlan4的包头）。

　　三、配置步骤：

　　1.接入交换机配置

　　[1234-vlan10]vlan10

　　[1234-vlan10]portg2/0/42g2/0/10

　　[1234-Vlan-interface10]ipadd172.16.100.124

　　添加静态路由，指向pc网关

　　[1234]iproute-static172.16.8.024172.16.100.144

　　2.无线交换机配置：

　　[sw]vlan10

　　[sw-vlan10]portg1/0/4

　　[sw-Vlan-interface10]ipadd172.16.100.14424

　　[sw]vlan4

　　[sw-vlan4]portg1/0/7

　　g1/0/11为与ac互联端口，需要保证vlan4和10的报文经过，所以需将链路类型改为trunk

　　[sw]interg1/0/11

　　[sw-gigabitethernet1/0/11]portlink-typetrunk

　　20xx-01-20

　　h3c机密，未经许可不得扩散第3页,共14页

　　[sw-gigabitethernet1/0/11]porttrunkpermitvlan410

　　[sw-gigabitethernet1/0/11]porttrunkpvidvlan10

　　添加静态路由，保证路由可达：

　　iproute-static0.0.0.00.0.0.0172.16.100.1preference60

　　iproute-static172.16.8.0255.255.255.0172.16.100.166preference60

　　3.ac配置：

　　[h3c]vlan10

　　[h3c-vlan10]portg1/0/1

　　[h3c]intervlan10

　　[h3c-Vlan-interface10]ipadd172.16.100.16624

　　进入互联端口视图：

　　[h3c-Vlan-interface10]interg1/0/1

　　[h3c-gigabitethernet1/0/1]portlink-typetrunk

　　[h3c-gigabitethernet1/0/1]porttrunkpermitvlan410

　　[h3c-gigabitethernet1/0/1]porttrunkpvidvlan10

　　创建服务模板1并进入服务模板视图，类型为clear

　　[h3c]wlanservice-template1

　　设置服务模板1的ssid为xun-portal

　　[h3c-wlan-st-1]ssidxun-portal

　　将无线接口wlan-ess1绑定到服务模板1，用户终端连接ssidxun-portal后，终端流量均会经过此无线接口：

　　20xx-01-20

　　h3c机密，未经许可不得扩散第4页,共14页

　　[h3c-wlan-st-1]bindwlan-ess1

　　服务模板默认并未激活，需手动激活

　　[h3c-wlan-st-1]service-templateenable

　　创建无线接口wlan-ess1，并进入其视图

　　[h3c]interwlan-ess1

　　连接ssidxun-portal的用户流量均需经过该接口，所以该接口需放行用户所属vlan8

　　[h3c-wlan-ess1]portaccessvlan8

　　创建ap管理模板，ap名称为ap_xun，型号名称为wa2210-ag

　　[h3c]wlanapap_xunmodelwa2210-agid1

　　[h3c-wlan-ap-ap_xun]serial-id210235a29db095000845

　　启用ap的radio1并进入射频视图

　　[h3c-wlan-ap-ap_xun]radio1typedot11g

　　默认情况下，没有任何服务模板与射频相关联，需将服务模板1映射到射频1

　　[h3c-wlan-ap-ap_xun-radio-1]service-template1

　　启用射频1

　　[h3c-wlan-ap-ap_xun-radio-1]radioenable

　　添加静态路由，保证路由可达：

　　iproute-static0.0.0.00.0.0.0172.16.100.144

　　配置radius方案h3c：

　　[h3c]radiusschemeh3c

　　[h3c-radius-h3c]radiusschemeh3c

　　20xx-01-20

　　h3c机密，未经许可不得扩散第5页,共14页

　　篇二：

h3cac定制portal页面

　　不能修改默认的页面。

您可以自行主备portal认证页面，我司不提供portal页面。

然后参考以下案例配置：

　　1配置举例

　　1.1组网需求

　　本配置举例中的ac使用的是h3cwx5000系列无线交换机设备，ip地址为192.168.0.1/24。

client和ap通过dhcp服务器获取ip地址。

　　wxac上Vlan1地址为192.168.0.254、Vlan2地址为192.168.1.254。

　　wa2220x-ag属于Vlan1，无线客户端属于Vlan2。

　　图1-1本地portalserver组网图

　　1.2配置思路

　　配置portal定制包并上传

　　配置本地portal认证

　　1.3使用版本

　　[ac]_diver

　　h3ccomwareplatformsoftware

　　comwaresoftware,Version5.20,beta1107p01

　　comwareplatformsoftwareVersioncomwaReV500R002b58d008h3cwx5002softwareVersionV100R001b58d008

　　copyright（c）20xx-20xxhangzhouh3ctech.co.,piledoct1420xx15:

44:

07,ReleasesoFtwaReh3cwx5002uptimeis0week,0day,0hour,50minutes

　　cputype:

bcmmips1250700mhz

　　512mbytesddRsdRammemory

　　32mbytesFlashmemory

　　pcbVersion:

b

　　logicVersion:

1.0

　　basicbootRomVersion:

1.16

　　extendbootRomVersion:

1.16

　　[slot1]con（hardware）b,（driver）1.0,（cpld）1.0

　　[slot1]ge1/0/1（hardware）b,（driver）1.0,（cpld）1.0

　　[slot1]ge1/0/2（hardware）b,（driver）1.0,（cpld）1.0

　　[slot1]m-e1/0/1（hardware）b,（driver）1.0,（cpld）1.0

　　[ac]

　　1.4配置步骤

　　1.配置信息：

　　#

　　version5.20,beta1107p01

　　#

　　sysnameac

　　#

　　domaindefaultenablesystem

　　#

　　telnetserverenable

　　#

　　port-securityenable

　　#

　　portalserverlocalip192.168.0.254

　　portalfree-rule0sourceinterfacegigabitethernet1/0/1destinationanyportallocal-serverhttp

　　portallocal-serverbindssidportalfilehttp.zip

　　#

　　vlan1

　　#

　　vlan2to3

　　#

　　domainsystem

　　access-limitdisable

　　stateactive

　　idle-cutdisable

　　self-service-urldisable

　　#

　　dhcpserverip-pool1

　　network192.168.0.0mask255.255.255.0

　　gateway-list192.168.0.254

　　dns-list20.20.20.1

　　#

　　dhcpserverip-pool2

　　network192.168.1.0mask255.255.255.0

　　gateway-list192.168.1.254

　　#

　　dhcpserverip-pool3

　　network192.168.2.0mask255.255.255.0

　　gateway-list192.168.2.254

　　#

　　user-groupsystem

　　#

　　local-user1

　　passwordsimple1

　　service-typeportal

　　local-　　

useradmin

　　passwordsimpleadmin

　　authorization-attributelevel3

　　service-typetelnet

　　local-userportal

　　passwordsimpleportal

　　service-typeportal

　　#

　　wlanrrm

　　dot11amandatory-rate61224

　　dot11asupported-rate918364854

　　dot11bmandatory-rate12

　　dot11bsupported-rate5.511

　　dot11gmandatory-rate125.511

　　dot11gsupported-rate69121824364854

　　#

　　wlanradio-policy1

　　clientmax-count4

　　#

　　wlanservice-template1clear

　　ssidportal

　　bindwlan-ess1

　　service-templateenable

　　#

　　wlanservice-template2clear

　　ssidportal2

　　bindwlan-ess2

　　service-templateenable

　　#

　　interfacenull0

　　#

　　interfaceVlan-interface1

　　ipaddress192.168.0.254255.255.255.0

　　#

　　interfaceVlan-interface2

　　ipaddress192.168.1.254255.255.255.0

　　portalserverlocalmethoddirect

　　#

　　interfaceVlan-interface3

　　ipaddress192.168.2.254255.255.255.0

　　portalserverlocalmethoddirect

　　#

　　interfacegigabitethernet1/0/1

　　#

　　interfacegigabitethernet1/0/2

　　#

　　interfacem-ethernet1/0/1

　　#

　　interfacewlan-ess1

　　portaccessvlan2

　　#

　　interfacewlan-ess2

　　portaccessvlan3

　　#

　　wlanapamodelwa2220x-ag

　　serial-id210235a29g007c000010

　　radio1

　　radio2

　　service-template1

　　service-template2

　　radioenable

　　#

　　dhcpenable

　　#

　　loadxml-configuration

　　#

　　user-interfaceaux0

　　user-interfacevty04

　　authentication-modescheme

　　userprivilegelevel3

　　#

　　return

　　[ac]

　　2.主要配置步骤

　　#配置portal定制包,在acFlash中新建一个名为portal的文件夹mkdirportal

　　#通过dir查看Flash中的创建文件的信息

　　#查看当前portal文件夹信息

　　cdportal

　　dir

　　#上传portal的定制文件http.zip到flash:

/portal中tftp192.168.1.1gethttp.zip

　　篇三：

imcV7eiaportal自定义页面定制典型案例

　　一、组网需求：

　　imcuam从V7版本开始除了改名为eia外，还新增了很多功能特性，其中包括“终端页面定制功能”，之前版本如果客户有自定义portal页面的需求，工作量很大，可能还涉及付费定制。

而V7eia版本开始，提供的“终端页面定制功能”缺省提供了丰富的portal页面模板，包括pc和phone两种终端类型模板，用户可以非常方便地修改模板，包括增加链接、文字格式、背景图片等操作。

本文详细介绍了portal页面定制的操作方法。

　　二、组网图：

　　无。

　　三、配置步骤：

　　portal页面定制是指以直观的方式去绘制页面。

只需要用鼠标进行单击、拖拽等一些简单操作，即可轻松完成页面的绘制。

页面定制仅将生成的portal页面呈现给终端用户，原有的portal认证逻辑不变。

　　1.portal页面定制的两种方式

　　1.1使用eia的portal页面定制工具定制portal页面，详细介绍如下：

1）eia的portal页面定制工具菜单栏说明

　　上图为eia的portal页面工具的菜单栏，说明如下：

　　增加区段

　　单击【增加区段】菜单，会在页面编辑窗口区域增加一个编辑层，操作员可以对此层进行任意编辑。

如下图所示：

　　20xx-01-28

　　h3c机密，未经许可不得扩散第1页,共22页

　　预览

　　预览查看页面生成效果。

推荐使用ie10,chrome,Firefox进行页面定制。

　　注：

在ie10以下预览phone定制页面进不支持模板背景色渐变的风格显示。

ie9以下有支持按钮，输入框圆角的显示。

不同手机浏览器显示的页面效果有所不同，因此phone定制页面效果以实际显示在手机屏幕的效果为准。

　　保存

　　保存绘制的页面，当单击绘制窗口中【保存】菜单时，会将定制页面中的内容保存至数据库中，下次打开绘制页面可以继续绘制。

　　发布

　　单击【发布】菜单后，页面中的定制内容将会从数据库中取出保存至相应的jsp文件中并发布到各个服务器。

同时注意，定制页面保存只是保存当前定制到数据库中，而发布命令执行的是先保存后发布。

　　设置

　　单击【设置】菜单则弹出设置窗口，如下图所示：

　　20xx-01-28

　　h3c机密，未经许可不得扩散第2页,共22页

　　“显示服务类型”即是否显示登录框中的服务类型选项。

如不显示则要设置“缺省域名”。

　　“显示访客预注册链接”即在认证页面中显示“访客预注册”链接字样。

关闭

　　关闭绘制窗口，功能等同于绘制窗口左上角的关闭按钮，在关闭绘制窗口时，系统会弹出确认关闭窗口对话框，确认后才能关闭绘制窗口。

　　2）eia的portal页面定制工具工具栏说明

　　单个层的整体编辑工具栏：

　　进入层的富文本编辑状态，单击后呈被解锁状态，当这个锁状图呈被锁状态才可以对层的整体内容进行编辑。

　　：

设置层在屏幕水平居中。

　　：

设置层与屏幕等宽。

　　：

设置层与屏幕等高。

　　：

设置层位于页面的最顶部显示。

　　：

设置层位于页面的最底部显示。

　　：

设置层位于页面的最左边显示。

　　：

置层位于页面的最右边显示。

　　20xx-01-28

　　h3c机密，未经许可不得扩散第3页,共22页

　　：

设置层的层叠顺序，即设置层的z-index值。

　　注：

设置层级后，处于上面的区段面板会遮挡处于下层的区段面板，造成点击不到处于下层的面板。

　　：

设置层内容的透明度。

　　注：

设置透明度为100%后（完全透明），在访问发布后的定制页面在ie下是能透过透明区段，点击到透明区段下面的其它区段对象，此为ie的bug，在chrome和Firefox下不存在鼠标穿透透明区段的现象。

　　：

设置该层嵌入框架页，点击该工具后会弹出一个链接窗口，要求输入链接地址，iframe的主要作用是显示你输入的网址的内容。

　　：

设置层的背景颜色，背景颜色的设置除了可以选择颜色面板中提供的颜色之外，还可以在颜色面板的“#”号后面输入相对应的颜色值进行颜色设置，如果选择none则为透明色。

　　如图所示颜色面板:

　　：

设置层的背景图片。

若我们准备的图片还没有上传到图片列表中，则我们可以点击图片列表中“增加图片”链接去上传图片，完成后就可以在图片列表中看到我们上传的图片；

　　：

设置层的背景图片如何铺排。

二级菜单如图所示:

　　20xx-01-28

　　h3c机密，未经许可不得扩散第4页,共22页

　　铺排方式：

　　无背景:

背景图不显示

　　横向纵向平铺:

默认值。

背景图像在纵向和横向上平铺

　　不平铺:

背景图像不平铺

　　横向平铺:

背景图像仅在横向上平铺

　　纵向平铺:

背景图像仅在纵向上平铺

　　：

设置层的边框宽度、样式、及颜色。

二级菜单如图所示:

　　样式：

设置边框样式，none为无边框样式，边框样式的选择项所图所示：

　　宽度：

设置边框宽度，可以根据需要设置边框的宽度。

边框宽度选项如图所示：

　　颜色：

设置边框颜色，边框颜色设置和背景色的设置方法一样，也是在弹出的颜

　　色面板中进行设置。

也可以自己输入颜色值进行设置。

　　20xx-01-28

　　h3c机密，未经许可不得扩散第5页,共22页