V7 iMC portal認(rèn)證典型配置案例

...wd......wd......wd...V7iMCportal認(rèn)證典型配置案例一、組網(wǎng)需求：某公司方案啟用Portal認(rèn)證，用戶接入網(wǎng)絡(luò)時(shí)需要進(jìn)展身份驗(yàn)證，具體的組網(wǎng)如以下圖。EIA服務(wù)器IP地址為192.168.1.120，接入設(shè)備用戶側(cè)IP地址為192.168.2.1。PCIP地址為192.168.2.15，安裝了Windows操作系統(tǒng)，并安裝iNode客戶端。注：本案例中各局部使用的版本如下：EIA版本為iMCEIA7.1(E0302)接入設(shè)備為H3CMSR3020version5.20,Release2509,StandardiNode版本為iNodePC7.1(E0302P02)說明：通用Portal認(rèn)證不包含任何接入控制和安全檢查。用戶身份驗(yàn)證成功后便可接入網(wǎng)絡(luò)。二、組網(wǎng)圖：三、配置步驟：1、配置接入設(shè)備接入設(shè)備用于控制用戶的接入。通過認(rèn)證的用戶可以接入網(wǎng)絡(luò)，未通過認(rèn)證的用戶無法接入網(wǎng)絡(luò)。具體的命令及其說明如下：配置RADIUS策略“portalpermit〞。認(rèn)證、計(jì)費(fèi)服務(wù)器均指向EIA口、計(jì)費(fèi)端口、共享密鑰要與EIA接入設(shè)備時(shí)的配置保持一致。[router]radiusschemeportalpermitNewRadiusscheme[router-radius-portalpermit]primaryauthentication192.168.1.1201812[router-radius-portalpermit]primaryaccounting192.168.1.1201813[router-radius-portalpermit]keyauthenticationadmin[router-radius-portalpermit]keyaccountingadmin[router-radius-portalpermit]user-name-formatwith-domain[router-radius-portalpermit]nas-ip192.168.2.1[router-radius-portalpermit]qui[router]domainportal[router-isp-portal]authenticationportalradius-schemeportalpermit[router-isp-portal]authorizationportalradius-schemeportalpermit[router-isp-portal]accountingportalradius-schemeportalpermit[router-isp-portal]qui[router]portalfree-rule0sourceipany

destination

221.10.1.1mask255.255.255.255//放通訪問dns，例如dns的地址為221.10.1.1。注意：配置domain域“portal〞，引用配置好的“portalpermit〞策略。domain的名稱必須與EIA的后綴保持一致。[router]portalservermyportalip192.168.1.120keyadminurl://192.168.1.120:8080/portal在接口下直接啟用Portal認(rèn)證，Portal服務(wù)器配置為“myportal〞。[router]interfaceGigabitEthernet0/1[router-GigabitEthernet0/1]portalservermyportalmethoddirect2、配置EIA配置EIA時(shí)，需要配置以下功能：接入設(shè)備、接入策略、接入服務(wù)、接入用戶和Portal服務(wù)2.1、增加接入設(shè)備1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>接入設(shè)備管理>接入設(shè)備配置〞菜單項(xiàng)，進(jìn)入接入設(shè)備配置頁(yè)面。2〕單擊<增加>按鈕，進(jìn)入增加接入設(shè)備頁(yè)面。3〕公共參數(shù)只需要輸入共享密鑰\確認(rèn)共享密鑰“admin〞，選擇設(shè)備類型H3C〔General〕，其他保持默認(rèn)即可，認(rèn)證端口和計(jì)費(fèi)端口默認(rèn)為1812、1813，且與設(shè)備配置保持一致。4〕單擊<確定>按鈕，增加接入設(shè)備完畢，進(jìn)入結(jié)果顯示頁(yè)面。點(diǎn)擊“返回接入設(shè)備列表〞鏈接，返回接入設(shè)備配置頁(yè)面，在列表中查看新增的接入設(shè)備。2.2、增加接入策略1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>接入策略管理〞菜單項(xiàng)，進(jìn)入接入策略管理頁(yè)面。2〕單擊<增加>按鈕，進(jìn)入增加接入策略頁(yè)面。3〕因?yàn)椴恍枰魏谓尤肟刂?，所以輸入接入策略名“mypermit〞，其他參數(shù)保持默認(rèn)即可。4〕單擊<確定>按鈕，返回接入策略管理頁(yè)面，新增的接入策略顯示在列表中。2.3、增加接入服務(wù)1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>接入服務(wù)管理〞菜單項(xiàng)，進(jìn)入接入服務(wù)管理頁(yè)面。2〕單擊<增加>按鈕，進(jìn)入增加接入服務(wù)頁(yè)面。服務(wù)名設(shè)置為myportal，服務(wù)后綴需要和設(shè)備側(cè)配置的domain域portal一樣。3〕單擊<確定>按鈕，完成增加接入服務(wù)。返回接入服務(wù)管理頁(yè)面，在列表中查看新增的接入服務(wù)。2.4、增加接入用戶1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入用戶管理>接入用戶〞菜單項(xiàng)，進(jìn)入接入用戶頁(yè)面。2〕單擊<增加>按鈕，進(jìn)入增加接入用戶頁(yè)面。3〕單擊<選擇>按鈕，彈出用戶選擇窗口。單擊<增加用戶>按鈕，可以增加平臺(tái)用戶，單擊<確定>按鈕。5〕單擊<確定>按鈕，完成增加接入用戶，返回接入用戶頁(yè)面。在列表中查看新增的接入用戶。3、配置Portal服務(wù)3.1、服務(wù)器配置1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>Portal服務(wù)管理>服務(wù)器配置〞菜單項(xiàng)，進(jìn)入服務(wù)器配置頁(yè)面。2〕在服務(wù)類型列表中，單擊<增加>按鈕，彈出增加服務(wù)類型窗口。服務(wù)類型標(biāo)識(shí)需要和設(shè)備側(cè)配置的domain域名portal一致。3〕單擊<確定>按鈕，完成Portal服務(wù)器配置。3.2、IP地址組配置1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>Portal服務(wù)管理>IP地址組配置〞菜單項(xiàng)，進(jìn)入IP地址組配置頁(yè)面。2〕輸入IP地址組名“portal_test〞，起始地址192.168.2.10和終止地址192.168.2.100。IP地址屬于該地址段的終端都要進(jìn)展認(rèn)證。3〕單擊<確定>按鈕，完成增加IP地址組，返回IP地址組配置頁(yè)面。在列表中查看新增的IP地址組。3.3、設(shè)備配置1〕選擇“用戶〞頁(yè)簽。單擊導(dǎo)航樹中的“接入策略管理>Portal服務(wù)管理>設(shè)備配置〞菜單項(xiàng)，進(jìn)入設(shè)備配置頁(yè)面。2〕輸入設(shè)備名“msr3020〞，IP地址“192.168.2.1〞和密鑰\確認(rèn)密鑰“admin〞，并選擇組網(wǎng)方式和版本，其他參數(shù)保持默認(rèn)即可。密鑰要與設(shè)備上配置的Portal服務(wù)器密鑰保持一致。3〕單擊<確定>按鈕，完成增加設(shè)備信息。返回設(shè)備配置頁(yè)面，在列表中查看新增的設(shè)備信息。4〕在設(shè)備信息列表中，單擊操作下的端口組信息管理圖標(biāo)，進(jìn)入端口組信