V7 iMC portal認證典型配置案例

1、V7 iMC portal認證典型配置案例一、組網(wǎng)需求：某公司計劃啟用Portal認證，用戶接入網(wǎng)絡時需要進行身份驗證，具體的組網(wǎng)如圖所示。EIA服務器IP地址為20，接入設備用戶側IP地址為。PC IP地址為5，安裝了Windows操作系統(tǒng)，并安裝iNode客戶端。注：本案例中各部分使用的版本如下：EIA版本為iMC EIA 7.1 (E0302)接入設備為H3C MSR3020 version 5.20, Release 2509, StandardiNode版本為iNode PC 7.1(E0302P02)說明：通用Por

2、tal認證不包含任何接入控制和安全檢查。用戶身份驗證成功后便可接入網(wǎng)絡。二、組網(wǎng)圖：三、配置步驟：1、配置接入設備接入設備用于控制用戶的接入。通過認證的用戶可以接入網(wǎng)絡，未通過認證的用戶無法接入網(wǎng)絡。具體的命令及其說明如下：配置RADIUS策略“portalpermit”。認證、計費服務器均指向EIA口、計費端口、共享密鑰要與EIA接入設備時的配置保持一致。routerradius scheme portalpermitNew Radius schemerouter-radius-portalpermitprimary authentication 20 1812rout

3、er-radius-portalpermitprimary accounting 20 1813router-radius-portalpermitkey authentication adminrouter-radius-portalpermitkey accounting adminrouter-radius-portalpermituser-name-format with-domain router-radius-portalpermitnas-ip router-radius-portalpermitquirouterdomain port

4、alrouter-isp-portalauthentication portal radius-scheme portalpermit router-isp-portalauthorization portal radius-scheme portalpermit router-isp-portalaccounting portal radius-scheme portalpermitrouter-isp-portalquirouter portal free-rule 0 source ip any destination  mask 255.255.

5、255.255/放通訪問dns，例如dns的地址為。注意：配置domain域“portal”，引用配置好的“portalpermit”策略。domain的名稱必須與EIA的后綴保持一致。routerportal server myportal ip 20 key admin url 20:8080/portal在接口下直接啟用Portal認證，Portal服務器配置為“myportal”。routerinterface GigabitEthernet 0/1router-GigabitEthernet0/1portal

6、 server myportal method direct2、配置EIA配置EIA時，需要配置以下功能：接入設備、接入策略、接入服務、接入用戶和Portal服務2.1、增加接入設備1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入設備管理 > 接入設備配置”菜單項，進入接入設備配置頁面。 2）單擊<增加>按鈕，進入增加接入設備頁面。3）公共參數(shù)只需要輸入共享密鑰確認共享密鑰“admin”，選擇設備類型H3C（General），其他保持默認即可，認證端口和計費端口默認為1812、1813，且與設備配置保持一致。4）單擊<確定>按鈕，增加接入設備完畢

7、，進入結果顯示頁面。點擊“返回接入設備列表”鏈接，返回接入設備配置頁面，在列表中查看新增的接入設備。2.2、增加接入策略1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入策略管理”菜單項，進入接入策略管理頁面。2）單擊<增加>按鈕，進入增加接入策略頁面。3）因為不需要任何接入控制，所以輸入接入策略名“my permit”，其他參數(shù)保持默認即可。4）單擊<確定>按鈕，返回接入策略管理頁面，新增的接入策略顯示在列表中。 2.3、增加接入服務1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入服務管理”菜單項，進入接入服務管理頁面。2）單擊<

8、;增加>按鈕，進入增加接入服務頁面。服務名設置為my portal，服務后綴需要和設備側配置的domain域portal一樣。3）單擊<確定>按鈕，完成增加接入服務。返回接入服務管理頁面，在列表中查看新增的接入服務。2.4、增加接入用戶1）選擇“用戶”頁簽。單擊導航樹中的“接入用戶管理 > 接入用戶”菜單項，進入接入用戶頁面。2）單擊<增加>按鈕，進入增加接入用戶頁面。3）單擊<選擇>按鈕，彈出用戶選擇窗口。單擊<增加用戶>按鈕，可以增加平臺用戶，單擊<確定>按鈕。5）單擊<確定>按鈕，完成增加接入用戶，返回接

9、入用戶頁面。在列表中查看新增的接入用戶。3、配置Portal服務3.1、服務器配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務管理 > 服務器配置”菜單項，進入服務器配置頁面。2）在服務類型列表中，單擊<增加>按鈕，彈出增加服務類型窗口。服務類型標識需要和設備側配置的domain域名portal一致。3）單擊<確定>按鈕，完成Portal服務器配置。3.2、 IP地址組配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務管理 > IP地址組配置”菜單項，進入IP地址組配置頁面。 2）輸入IP地址

10、組名“portal_test”，起始地址0和終止地址00。IP地址屬于該地址段的終端都要進行認證。3）單擊<確定>按鈕，完成增加IP地址組，返回IP地址組配置頁面。在列表中查看新增的IP地址組。 3.3、 設備配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務管理 > 設備配置”菜單項，進入設備配置頁面。2）輸入設備名“msr3020”，IP地址“”和密鑰確認密鑰“admin”，并選擇組網(wǎng)方式和版本，其他參數(shù)保持默認即可。密鑰要與設備上配置的Portal服務器密鑰保持一致。3）單擊<確定>按鈕，完成增加設備信息。返回設備配置頁面，在列表中查看新增的設備信息。 4）在設備信息列表中，單擊操作下的端口組信息管理圖標，進入端口組信息配置頁面。5） 單擊<增加