openportal fortigate飛塔產品線wifi認證、協(xié)議web解決方案

FortiGate 認證方案-20162FortiGate-胡一、簡介本文檔介紹如何結合OpenPortal-Wlanportal在無線網絡中使用多種認證方式，包括一鍵認證，認證，二、網絡拓撲圖及實現(xiàn)原理 用戶連上Wifi，Internet，F(xiàn)ortiGate彈出外部認證頁面提示進行認證選擇，使用ExternalWebportal方式將終端IP，mac地址，生成Magicid送往Portal服務器。WebACIPmagicidmac，apmac，apip，ip08:5b:0e:eb:b9:80&apip=124.236.19.92&userip=19.1.1.3&device_type=Wlanportal根據(jù)用戶選擇認證類型進行不同的認證流程認證成功后生成Rsso-acct給FortiGate接收到Wlanportal發(fā)來的RadiusAccountingFortiGateFortiGate三、基礎配置1.配1)配置，啟用外部portal，用戶configwireless-controllervapedit"web-portal"setvdom setsecuritycaptive-portal setsecurity-exempt-list"web-portal-exempt-list"setintra-vap-privacyenablesetlocal-switchingsetexternal-web##外部portal地 策略配啟用 configfirewallpolicyedit11setsrcintf"web-portal"setdstintf"wan1"setsrcaddrsetdstaddr" ""wlan-portal"setactionacceptsetschedule"always"setservice"ALL"setcaptive-portal-exemptenablesetnatenable對于其他使用第二條認證策configfirewallpolicyedit2setsrcintf"web-portal"setdstintf"wan1"setsrcaddr"all"setdstaddr"all"setactionsetschedule"always"setservice"ALL"setnatenable RSSO配置configuseredit"RSSO_agent"setrssosetrsso-radius-responsesetrsso-secret #與Wlanportalsetrsso-endpoint-attributeUser-Nameconfigusergroupedit"wifi_guest"setgroup-typesetsso-attribute-value"wlanportal" WlanportalBASipAC無線隧道接口IPRSSOIP為AC接收RSSOaccountingRSSOClass為RSSO攜帶屬性值，RSSOSecret為與AC通訊口令，均需要與AC配置一致FortiURL為FortiGate80端口地址，以及用戶名口令，用于RestfulAPI同步認證用戶信息四、認證類型一鍵認證適用于有線及無線客戶端的認證，一鍵認證不需要用戶提供任何信息，上網賬號由