portal认证页面模板.docx

1、portal认证页面模板竭诚为您提供优质文档/双击可除portal认证页面模板篇一：portal认证时无法推送portal认证页面问题的解决办法问题描述：portal网页认证时认证页面无法弹出;解决方案：1.页面提示“portalserver获取不到设备信息或者没有回应req_info报文”时，请参考XX文库“portalserver获取不到设备信息或者没有回应req_info报文时的解决办法”；2.浏览器的http报文头不符合规范时会导致portal页面无法弹出，表现为部分终端正常，部分终端弹出空白页面，对于v7版本imc需要将如下选项改成“否”对于V5版本imc需要修改配置文件imcpor

2、talconfportal.properties解决，将如下参数修改为“false”即可；3.使用ie8有问题，使用其他浏览器没有问题；ie8浏览器本身有些问题，建议更换浏览器使用；4.确认认证终端是否可以ping通portalserver服务器的ip地址；portal认证时，确认认证终端可以ping通服务器地址，否则页面无法弹出；5.确认jserver（plat与eia集中式部署）或者webserver（分布式部署）进程是否正常；6.确认中间网络防火墙有无放开对应的端口，portal页面认证时需要放通终端到imc服务器的8080或者80端口；7.输入ip地址可以弹出，输入域名无法弹出port

3、al页面，这是由于认证终端不能访问dns20xx-01-20h3c机密，未经许可不得扩散第1页,共14页服务器导致，在设备侧增加一条到ndsserver的free-rule即可；8.确认设备侧配置的重定向uRl是否正确，正确配置为：portalserverxxipx.x.x.xkeyxxxurl附：portal认证典型配置imcuam结合wx3010做无线portal认证并基于不同ssid/操作系统推送不同认证页面的典型配置一、组网需求：portal网页认证方式简单，无需客户端，且适用于各种终端如pc、手机、pad等。本案例介绍了无线ac结合imc进行portal网页的认证方式，并且能够实现根

4、据不同的ssid或者操作系统推送不同的认证页面，从而满足客户多样化的需求。二、组网图：说明：ac型号：wx3010；imc、接入交换机、ac同处于vlan10里面，ip为172.16.100.0/2420xx-01-20h3c机密，未经许可不得扩散第2页,共14页图中红色区域内为一台ac设备，为了便于理解，虚拟出ac自带的无线交换机ap属于Vlan4，网关为172.16.4.1，在ac上；pc属于Vlan8，网关为172.16.8.1，在ac上；无线sw与ac相连的接口分布为g1/0/11和g1/0/1，端口类型为trunk类型，只需放通Vlan4、10即可（pc的报文在经过ap时会被打上Vl

5、an4的包头）。三、配置步骤：1.接入交换机配置1234-vlan10vlan101234-vlan10portg2/0/42g2/0/101234-Vlan-interface10ipadd172.16.100.124添加静态路由，指向pc网关1234iproute-static172.16.8.024172.16.100.1442.无线交换机配置：swvlan10sw-vlan10portg1/0/4sw-Vlan-interface10ipadd172.16.100.14424swvlan4sw-vlan4portg1/0/7g1/0/11为与ac互联端口，需要保证vlan4和10的报文

6、经过，所以需将链路类型改为trunkswinterg1/0/11sw-gigabitethernet1/0/11portlink-typetrunk20xx-01-20h3c机密，未经许可不得扩散第3页,共14页sw-gigabitethernet1/0/11porttrunkpermitvlan410sw-gigabitethernet1/0/11porttrunkpvidvlan10添加静态路由，保证路由可达：iproute-static0.0.0.00.0.0.0172.16.100.1preference60iproute-static172.16.8.0255.255.255.017

7、2.16.100.166preference603.ac配置：h3cvlan10h3c-vlan10portg1/0/1h3cintervlan10h3c-Vlan-interface10ipadd172.16.100.16624进入互联端口视图：h3c-Vlan-interface10interg1/0/1h3c-gigabitethernet1/0/1portlink-typetrunkh3c-gigabitethernet1/0/1porttrunkpermitvlan410h3c-gigabitethernet1/0/1porttrunkpvidvlan10创建服务模板1并进入服务模板

8、视图，类型为clearh3cwlanservice-template1设置服务模板1的ssid为xun-portalh3c-wlan-st-1ssidxun-portal将无线接口wlan-ess1绑定到服务模板1，用户终端连接ssidxun-portal后，终端流量均会经过此无线接口：20xx-01-20h3c机密，未经许可不得扩散第4页,共14页h3c-wlan-st-1bindwlan-ess1服务模板默认并未激活，需手动激活h3c-wlan-st-1service-templateenable创建无线接口wlan-ess1，并进入其视图h3cinterwlan-ess1连接ssidxu

9、n-portal的用户流量均需经过该接口，所以该接口需放行用户所属vlan8h3c-wlan-ess1portaccessvlan8创建ap管理模板，ap名称为ap_xun，型号名称为wa2210-agh3cwlanapap_xunmodelwa2210-agid1h3c-wlan-ap-ap_xunserial-id210235a29db095000845启用ap的radio1并进入射频视图h3c-wlan-ap-ap_xunradio1typedot11g默认情况下，没有任何服务模板与射频相关联，需将服务模板1映射到射频1h3c-wlan-ap-ap_xun-radio-1service-

10、template1启用射频1h3c-wlan-ap-ap_xun-radio-1radioenable添加静态路由，保证路由可达：iproute-static0.0.0.00.0.0.0172.16.100.144配置radius方案h3c：h3cradiusschemeh3ch3c-radius-h3cradiusschemeh3c20xx-01-20h3c机密，未经许可不得扩散第5页,共14页篇二：h3cac定制portal页面不能修改默认的页面。您可以自行主备portal认证页面，我司不提供portal页面。然后参考以下案例配置：1配置举例1.1组网需求本配置举例中的ac使用的是h3cw

11、x5000系列无线交换机设备，ip地址为192.168.0.1/24。client和ap通过dhcp服务器获取ip地址。wxac上Vlan1地址为192.168.0.254、Vlan2地址为192.168.1.254。wa2220x-ag属于Vlan1，无线客户端属于Vlan2。图1-1本地portalserver组网图1.2配置思路配置portal定制包并上传配置本地portal认证1.3使用版本ac_diverh3ccomwareplatformsoftwarecomwaresoftware,Version5.20,beta1107p01comwareplatformsoftwareVer

12、sioncomwaReV500R002b58d008h3cwx5002softwareVersionV100R001b58d008copyright(c)20xx-20xxhangzhouh3ctech.co.,piledoct1420xx15:44:07,ReleasesoFtwaReh3cwx5002uptimeis0week,0day,0hour,50minutescputype:bcmmips1250700mhz512mbytesddRsdRammemory32mbytesFlashmemorypcbVersion:blogicVersion:1.0basicbootRomVersio

13、n:1.16extendbootRomVersion:1.16slot1con(hardware)b,(driver)1.0,(cpld)1.0slot1ge1/0/1(hardware)b,(driver)1.0,(cpld)1.0slot1ge1/0/2(hardware)b,(driver)1.0,(cpld)1.0slot1m-e1/0/1(hardware)b,(driver)1.0,(cpld)1.0ac1.4配置步骤1.配置信息：#version5.20,beta1107p01#sysnameac#domaindefaultenablesystem#telnetserverena

14、ble#port-securityenable#portalserverlocalip192.168.0.254portalfree-rule0sourceinterfacegigabitethernet1/0/1destinationanyportallocal-serverhttpportallocal-serverbindssidportalfilehttp.zip#vlan1#vlan2to3#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#dhcpserverip-poo

15、l1network192.168.0.0mask255.255.255.0gateway-list192.168.0.254dns-list20.20.20.1#dhcpserverip-pool2network192.168.1.0mask255.255.255.0gateway-list192.168.1.254#dhcpserverip-pool3network192.168.2.0mask255.255.255.0gateway-list192.168.2.254#user-groupsystem#local-user1passwordsimple1service-typeportal

16、local-useradminpasswordsimpleadminauthorization-attributelevel3service-typetelnetlocal-userportalpasswordsimpleportalservice-typeportal#wlanrrmdot11amandatory-rate61224dot11asupported-rate918364854dot11bmandatory-rate12dot11bsupported-rate5.511dot11gmandatory-rate125.511dot11gsupported-rate691218243

17、64854#wlanradio-policy1clientmax-count4#wlanservice-template1clearssidportalbindwlan-ess1service-templateenable#wlanservice-template2clearssidportal2bindwlan-ess2service-templateenable#interfacenull0#interfaceVlan-interface1ipaddress192.168.0.254255.255.255.0#interfaceVlan-interface2ipaddress192.168

18、.1.254255.255.255.0portalserverlocalmethoddirect#interfaceVlan-interface3ipaddress192.168.2.254255.255.255.0portalserverlocalmethoddirect#interfacegigabitethernet1/0/1#interfacegigabitethernet1/0/2#interfacem-ethernet1/0/1#interfacewlan-ess1portaccessvlan2#interfacewlan-ess2portaccessvlan3#wlanapamo

19、delwa2220x-agserial-id210235a29g007c000010radio1radio2service-template1service-template2radioenable#dhcpenable#loadxml-configuration#user-interfaceaux0user-interfacevty04authentication-modeschemeuserprivilegelevel3#returnac2.主要配置步骤#配置portal定制包,在acFlash中新建一个名为portal的文件夹mkdirportal#通过dir查看Flash中的创建文件的

20、信息#查看当前portal文件夹信息cdportaldir#上传portal的定制文件http.zip到flash:/portal中tftp192.168.1.1gethttp.zip篇三：imcV7eiaportal自定义页面定制典型案例一、组网需求：imcuam从V7版本开始除了改名为eia外，还新增了很多功能特性，其中包括“终端页面定制功能”，之前版本如果客户有自定义portal页面的需求，工作量很大，可能还涉及付费定制。而V7eia版本开始，提供的“终端页面定制功能”缺省提供了丰富的portal页面模板，包括pc和phone两种终端类型模板，用户可以非常方便地修改模板，包括增加链接、文

21、字格式、背景图片等操作。本文详细介绍了portal页面定制的操作方法。二、组网图：无。三、配置步骤：portal页面定制是指以直观的方式去绘制页面。只需要用鼠标进行单击、拖拽等一些简单操作，即可轻松完成页面的绘制。页面定制仅将生成的portal页面呈现给终端用户，原有的portal认证逻辑不变。1.portal页面定制的两种方式1.1使用eia的portal页面定制工具定制portal页面，详细介绍如下：1)eia的portal页面定制工具菜单栏说明上图为eia的portal页面工具的菜单栏，说明如下：增加区段单击【增加区段】菜单，会在页面编辑窗口区域增加一个编辑层，操作员可以对此层进行任意编

22、辑。如下图所示：20xx-01-28h3c机密，未经许可不得扩散第1页,共22页预览预览查看页面生成效果。推荐使用ie10,chrome,Firefox进行页面定制。注：在ie10以下预览phone定制页面进不支持模板背景色渐变的风格显示。ie9以下有支持按钮，输入框圆角的显示。不同手机浏览器显示的页面效果有所不同，因此phone定制页面效果以实际显示在手机屏幕的效果为准。保存保存绘制的页面，当单击绘制窗口中【保存】菜单时，会将定制页面中的内容保存至数据库中，下次打开绘制页面可以继续绘制。发布单击【发布】菜单后，页面中的定制内容将会从数据库中取出保存至相应的jsp文件中并发布到各个服务器。同时

23、注意，定制页面保存只是保存当前定制到数据库中，而发布命令执行的是先保存后发布。设置单击【设置】菜单则弹出设置窗口，如下图所示：20xx-01-28h3c机密，未经许可不得扩散第2页,共22页“显示服务类型”即是否显示登录框中的服务类型选项。如不显示则要设置“缺省域名”。“显示访客预注册链接”即在认证页面中显示“访客预注册”链接字样。关闭关闭绘制窗口，功能等同于绘制窗口左上角的关闭按钮，在关闭绘制窗口时，系统会弹出确认关闭窗口对话框，确认后才能关闭绘制窗口。2)eia的portal页面定制工具工具栏说明单个层的整体编辑工具栏：进入层的富文本编辑状态，单击后呈被解锁状态，当这个锁状图呈被锁状态才可

24、以对层的整体内容进行编辑。：设置层在屏幕水平居中。：设置层与屏幕等宽。：设置层与屏幕等高。：设置层位于页面的最顶部显示。：设置层位于页面的最底部显示。：设置层位于页面的最左边显示。：置层位于页面的最右边显示。20xx-01-28h3c机密，未经许可不得扩散第3页,共22页：设置层的层叠顺序，即设置层的z-index值。注：设置层级后，处于上面的区段面板会遮挡处于下层的区段面板，造成点击不到处于下层的面板。：设置层内容的透明度。注：设置透明度为100%后(完全透明)，在访问发布后的定制页面在ie下是能透过透明区段，点击到透明区段下面的其它区段对象，此为ie的bug，在chrome和Firefox

25、下不存在鼠标穿透透明区段的现象。：设置该层嵌入框架页，点击该工具后会弹出一个链接窗口，要求输入链接地址，iframe的主要作用是显示你输入的网址的内容。：设置层的背景颜色，背景颜色的设置除了可以选择颜色面板中提供的颜色之外，还可以在颜色面板的“#”号后面输入相对应的颜色值进行颜色设置，如果选择none则为透明色。如图所示颜色面板:：设置层的背景图片。若我们准备的图片还没有上传到图片列表中，则我们可以点击图片列表中“增加图片”链接去上传图片，完成后就可以在图片列表中看到我们上传的图片；：设置层的背景图片如何铺排。二级菜单如图所示:20xx-01-28h3c机密，未经许可不得扩散第4页,共22页铺排方式：无背景:背景图不显示横向纵向平铺:默认值。背景图像在纵向和横向上平铺不平铺:背景图像不平铺横向平铺:背景图像仅在横向上平铺纵向平铺:背景图像仅在纵向上平铺：设置层的边框宽度、样式、及颜色。二级菜单如图所示:样式：设置边框样式，none为无边框样式，边框样式的选择项所图所示：宽度：设置边框宽度，可以根据需要设置边框的宽度。边框宽度选项如图所示：颜色：设置边框颜色，边框颜色设置和背景色的设置方法一样，也是在弹出的颜色面板中进行设置。也可以自己输入颜色值进行设置。20xx-01-28h3c机密，未经许可不得扩散第5页,共22页