版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、V7 iMC portal認證典型配置案例一、組網(wǎng)需求:某公司計劃啟用Portal認證,用戶接入網(wǎng)絡(luò)時需要進行身份驗證,具體的組網(wǎng)如圖所示。EIA服務(wù)器IP地址為20,接入設(shè)備用戶側(cè)IP地址為。PC IP地址為5,安裝了Windows操作系統(tǒng),并安裝iNode客戶端。注:本案例中各部分使用的版本如下:EIA版本為iMC EIA 7.1 (E0302)接入設(shè)備為H3C MSR3020 version 5.20, Release 2509, StandardiNode版本為iNode PC 7.1(E0302P02)說明:通用Por
2、tal認證不包含任何接入控制和安全檢查。用戶身份驗證成功后便可接入網(wǎng)絡(luò)。二、組網(wǎng)圖:三、配置步驟:1、配置接入設(shè)備接入設(shè)備用于控制用戶的接入。通過認證的用戶可以接入網(wǎng)絡(luò),未通過認證的用戶無法接入網(wǎng)絡(luò)。具體的命令及其說明如下:配置RADIUS策略“portalpermit”。認證、計費服務(wù)器均指向EIA口、計費端口、共享密鑰要與EIA接入設(shè)備時的配置保持一致。routerradius scheme portalpermitNew Radius schemerouter-radius-portalpermitprimary authentication 20 1812rout
3、er-radius-portalpermitprimary accounting 20 1813router-radius-portalpermitkey authentication adminrouter-radius-portalpermitkey accounting adminrouter-radius-portalpermituser-name-format with-domain router-radius-portalpermitnas-ip router-radius-portalpermitquirouterdomain port
4、alrouter-isp-portalauthentication portal radius-scheme portalpermit router-isp-portalauthorization portal radius-scheme portalpermit router-isp-portalaccounting portal radius-scheme portalpermitrouter-isp-portalquirouter portal free-rule 0 source ip any destination mask 255.255.
5、255.255/放通訪問dns,例如dns的地址為。注意:配置domain域“portal”,引用配置好的“portalpermit”策略。domain的名稱必須與EIA的后綴保持一致。routerportal server myportal ip 20 key admin url 20:8080/portal在接口下直接啟用Portal認證,Portal服務(wù)器配置為“myportal”。routerinterface GigabitEthernet 0/1router-GigabitEthernet0/1portal
6、 server myportal method direct2、配置EIA配置EIA時,需要配置以下功能:接入設(shè)備、接入策略、接入服務(wù)、接入用戶和Portal服務(wù)2.1、增加接入設(shè)備1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入設(shè)備管理 > 接入設(shè)備配置”菜單項,進入接入設(shè)備配置頁面。 2)單擊<增加>按鈕,進入增加接入設(shè)備頁面。3)公共參數(shù)只需要輸入共享密鑰確認共享密鑰“admin”,選擇設(shè)備類型H3C(General),其他保持默認即可,認證端口和計費端口默認為1812、1813,且與設(shè)備配置保持一致。4)單擊<確定>按鈕,增加接入設(shè)備完畢
7、,進入結(jié)果顯示頁面。點擊“返回接入設(shè)備列表”鏈接,返回接入設(shè)備配置頁面,在列表中查看新增的接入設(shè)備。2.2、增加接入策略1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入策略管理”菜單項,進入接入策略管理頁面。2)單擊<增加>按鈕,進入增加接入策略頁面。3)因為不需要任何接入控制,所以輸入接入策略名“my permit”,其他參數(shù)保持默認即可。4)單擊<確定>按鈕,返回接入策略管理頁面,新增的接入策略顯示在列表中。 2.3、增加接入服務(wù)1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入服務(wù)管理”菜單項,進入接入服務(wù)管理頁面。2)單擊<
8、;增加>按鈕,進入增加接入服務(wù)頁面。服務(wù)名設(shè)置為my portal,服務(wù)后綴需要和設(shè)備側(cè)配置的domain域portal一樣。3)單擊<確定>按鈕,完成增加接入服務(wù)。返回接入服務(wù)管理頁面,在列表中查看新增的接入服務(wù)。2.4、增加接入用戶1)選擇“用戶”頁簽。單擊導航樹中的“接入用戶管理 > 接入用戶”菜單項,進入接入用戶頁面。2)單擊<增加>按鈕,進入增加接入用戶頁面。3)單擊<選擇>按鈕,彈出用戶選擇窗口。單擊<增加用戶>按鈕,可以增加平臺用戶,單擊<確定>按鈕。5)單擊<確定>按鈕,完成增加接入用戶,返回接
9、入用戶頁面。在列表中查看新增的接入用戶。3、配置Portal服務(wù)3.1、服務(wù)器配置1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > 服務(wù)器配置”菜單項,進入服務(wù)器配置頁面。2)在服務(wù)類型列表中,單擊<增加>按鈕,彈出增加服務(wù)類型窗口。服務(wù)類型標識需要和設(shè)備側(cè)配置的domain域名portal一致。3)單擊<確定>按鈕,完成Portal服務(wù)器配置。3.2、 IP地址組配置1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > IP地址組配置”菜單項,進入IP地址組配置頁面。 2)輸入IP地址
10、組名“portal_test”,起始地址0和終止地址00。IP地址屬于該地址段的終端都要進行認證。3)單擊<確定>按鈕,完成增加IP地址組,返回IP地址組配置頁面。在列表中查看新增的IP地址組。 3.3、 設(shè)備配置1)選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > 設(shè)備配置”菜單項,進入設(shè)備配置頁面。2)輸入設(shè)備名“msr3020”,IP地址“”和密鑰確認密鑰“admin”,并選擇組網(wǎng)方式和版本,其他參數(shù)保持默認即可。密鑰要與設(shè)備上配置的Portal服務(wù)器密鑰保持一致。3)單擊<確定>按鈕,完成增加設(shè)備信息。返回設(shè)備配置頁面,在列表中查看新增的設(shè)備信息。 4)在設(shè)備信息列表中,單擊操作下的端口組信息管理圖標,進入端口組信息配置頁面。5) 單擊<增加
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 學校食堂承包合同
- 瑜伽館勞動合同
- 照明燈具采購合同(31篇)
- 護理學基礎(chǔ)課程設(shè)計
- 年度高阻尼材料戰(zhàn)略市場規(guī)劃報告
- 水粉畫暑假班課程設(shè)計
- 汽車金融與保險課程設(shè)計
- 手工制作沙發(fā)課程設(shè)計
- 汽車檢測課程設(shè)計三工位
- 化工原理課程設(shè)計公式
- 2024年房產(chǎn)贈與合同范本(31篇)
- 2024年中國移動校園招聘高頻難、易錯點500題模擬試題附帶答案詳解
- 《雕梁畫棟》課件-2024-2025學年人美版(2024)初中美術(shù)七年級上冊
- 物理透鏡 課件 2024-2025學年蘇科版八年級上冊物理
- 2024秋四年級英語上冊 Unit 5 Dinners ready第2課時(Let's learn Lets play)教案 人教PEP
- 【智慧醫(yī)療】醫(yī)療健康產(chǎn)業(yè)園概念策劃方案(XQ)
- 2024年計算機二級WPS考試題庫380題(含答案)
- 2024中國移動公司招聘高頻500題難、易錯點模擬試題附帶答案詳解
- 2.1 網(wǎng)絡(luò)改變世界 課件-2024-2025學年統(tǒng)編版道德與法治八年級上冊-1
- 青島市教育局智慧教育中心平臺建設(shè)方案
- 1、車間成本管理與控制解析
評論
0/150
提交評論