v7imcportal认证典型配置案例.docx

1、v7imcportal认证典型配置案例V7 iMC portal认证典型配置案例一、组网需求：某公司计划启用Portal认证，用户接入网络时需要进行身份验证，具体的组网如图所示。EIA服务器IP地址为，接入设备用户侧IP地址为。PC IP地址为，安装了Windows操作系统，并安装iNode客户端。注：本案例中各部分使用的版本如下：EIA版本为iMC EIA (E0302)接入设备为H3C MSR3020 version , Release 2509, StandardiNode版本为iNode PC (E0302P02)说明：通用Portal认证不包含任何接入控制和安全检查。用户身份验证成功

2、后便可接入网络。二、组网图：三、配置步骤：1、配置接入设备接入设备用于控制用户的接入。通过认证的用户可以接入网络，未通过认证的用户无法接入网络。具体的命令及其说明如下：配置RADIUS策略“portalpermit”。认证、计费服务器均指向EIA口、计费端口、共享密钥要与EIA接入设备时的配置保持一致。routerradius scheme portalpermitNew Radius schemerouter-radius-portalpermitprimary authentication 1812router-radius-portalpermitprimary accounting 1

3、813router-radius-portalpermitkey authentication adminrouter-radius-portalpermitkey accounting adminrouter-radius-portalpermituser-name-format with-domain router-radius-portalpermitnas-ip portalrouter-isp-portalauthentication portal radius-scheme portalpermit router-isp-portalauthorization portal rad

4、ius-scheme portalpermit router-isp-portalaccounting portal radius-scheme portalpermitrouter-isp-portalquirouter portal free-rule 0 source ip anydestination mask 放通访问dns，例如dns的地址为。注意：配置domain域“portal”，引用配置好的“portalpermit”策略。domain的名称必须与EIA的后缀保持一致。routerportal server myportal ip key admin url 在接口下直接启用

5、Portal认证，Portal服务器配置为“myportal”。routerinterface GigabitEthernet 0/1router-GigabitEthernet0/1portal server myportal method direct2、配置EIA配置EIA时，需要配置以下功能：接入设备、接入策略、接入服务、接入用户和Portal服务、增加接入设备1）选择“用户”页签。单击导航树中的“接入策略管理 接入设备管理 接入设备配置”菜单项，进入接入设备配置页面。 2）单击按钮，进入增加接入设备页面。3）公共参数只需要输入共享密钥确认共享密钥“admin”，选择设备类型H3C（G

6、eneral），其他保持默认即可，认证端口和计费端口默认为1812、1813，且与设备配置保持一致。4）单击按钮，增加接入设备完毕，进入结果显示页面。点击“返回接入设备列表”链接，返回接入设备配置页面，在列表中查看新增的接入设备。、增加接入策略1）选择“用户”页签。单击导航树中的“接入策略管理 接入策略管理”菜单项，进入接入策略管理页面。2）单击按钮，进入增加接入策略页面。3）因为不需要任何接入控制，所以输入接入策略名“my permit”，其他参数保持默认即可。4）单击按钮，返回接入策略管理页面，新增的接入策略显示在列表中。 、增加接入服务1）选择“用户”页签。单击导航树中的“接入策略管理

7、接入服务管理”菜单项，进入接入服务管理页面。2）单击按钮，进入增加接入服务页面。服务名设置为my portal，服务后缀需要和设备侧配置的domain域portal一样。3）单击按钮，完成增加接入服务。返回接入服务管理页面，在列表中查看新增的接入服务。、增加接入用户1）选择“用户”页签。单击导航树中的“接入用户管理 接入用户”菜单项，进入接入用户页面。2）单击按钮，进入增加接入用户页面。3）单击按钮，弹出用户选择窗口。单击按钮，可以增加平台用户，单击按钮。5）单击按钮，完成增加接入用户，返回接入用户页面。在列表中查看新增的接入用户。3、配置Portal服务、服务器配置1）选择“用户”页签。单击

8、导航树中的“接入策略管理 Portal服务管理 服务器配置”菜单项，进入服务器配置页面。2）在服务类型列表中，单击按钮，弹出增加服务类型窗口。服务类型标识需要和设备侧配置的domain域名portal一致。3）单击按钮，完成Portal服务器配置。、 IP地址组配置1）选择“用户”页签。单击导航树中的“接入策略管理 Portal服务管理 IP地址组配置”菜单项，进入IP地址组配置页面。 2）输入IP地址组名“portal_test”，起始地址和终止地址。IP地址属于该地址段的终端都要进行认证。3）单击按钮，完成增加IP地址组，返回IP地址组配置页面。在列表中查看新增的IP地址组。 、 设备配置

9、1）选择“用户”页签。单击导航树中的“接入策略管理 Portal服务管理 设备配置”菜单项，进入设备配置页面。2）输入设备名“msr3020”，IP地址“和密钥确认密钥“admin”，并选择组网方式和版本，其他参数保持默认即可。密钥要与设备上配置的Portal服务器密钥保持一致。3）单击按钮，完成增加设备信息。返回设备配置页面，在列表中查看新增的设备信息。 4）在设备信息列表中，单击操作下的端口组信息管理图标，进入端口组信息配置页面。5） 单击按钮，进入增加端口组信息页面。6）输入端口组名“port_portal”，选择之前配置的“portal_test”，其他参数保持默认即可。7）单击按钮，完成增加端口组信息。返回端口组信息配置页面，在列表中查看新增的端口组信息。 4、实验验证结果：Web界面认证：输入用户名和密码后，提示如下界面：