V7iMCportal認證典型配置案例

1、V7 iMC portal認證典型配置案例一、組網(wǎng)需求：某公司計劃啟用Portal認證，用戶接入網(wǎng)絡(luò)時需要進行身份驗證，具體的組網(wǎng)如圖所示。EIA服務(wù)器IP地址為20，接入設(shè)備用戶側(cè)IP地址為。PC IP地址為5，安裝了Windows操作系統(tǒng)，并安裝iNode客戶端。注：本案例中各部分使用的版本如下：EIA版本為iMC EIA 7.1 (E0302)接入設(shè)備為H3C MSR3020 version 5.20, Release 2509, StandardiNode版本為iNode PC 7.1(E0302P02)說明：通用Por

2、tal認證不包含任何接入控制和安全檢查。用戶身份驗證成功后便可接入網(wǎng)絡(luò)。二、組網(wǎng)圖：三、配置步驟：1、配置接入設(shè)備接入設(shè)備用于控制用戶的接入。通過認證的用戶可以接入網(wǎng)絡(luò)，未通過認證的用戶無法接入網(wǎng)絡(luò)。具體的命令及其說明如下：配置RADIUS策略“portalpermit”。認證、計費服務(wù)器均指向EIA口、計費端口、共享密鑰要與EIA接入設(shè)備時的配置保持一致。routerradius scheme portalpermitNew Radius schemerouter-radius-portalpermitprimary authentication 20 1812rout

3、er-radius-portalpermitprimary accounting 20 1813router-radius-portalpermitkey authentication adminrouter-radius-portalpermitkey accounting adminrouter-radius-portalpermituser-name-format with-domain router-radius-portalpermitnas-ip router-radius-portalpermitquirouterdomain port

4、alrouter-isp-portalauthentication portal radius-scheme portalpermit router-isp-portalauthorization portal radius-scheme portalpermit router-isp-portalaccounting portal radius-scheme portalpermitrouter-isp-portalquirouter portal free-rule 0 source ip any destination  mask 255.255.

5、255.255/放通訪問dns，例如dns的地址為。注意：配置domain域“portal”，引用配置好的“portalpermit”策略。domain的名稱必須與EIA的后綴保持一致。routerportal server myportal ip 20 key admin url 20:8080/portal在接口下直接啟用Portal認證，Portal服務(wù)器配置為“myportal”。routerinterface GigabitEthernet 0/1router-GigabitEthernet0/1portal

6、 server myportal method direct2、配置EIA配置EIA時，需要配置以下功能：接入設(shè)備、接入策略、接入服務(wù)、接入用戶和Portal服務(wù)2.1、增加接入設(shè)備1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入設(shè)備管理 > 接入設(shè)備配置”菜單項，進入接入設(shè)備配置頁面。 2）單擊<增加>按鈕，進入增加接入設(shè)備頁面。3）公共參數(shù)只需要輸入共享密鑰確認共享密鑰“admin”，選擇設(shè)備類型H3C（General），其他保持默認即可，認證端口和計費端口默認為1812、1813，且與設(shè)備配置保持一致。4）單擊<確定>按鈕，增加接入設(shè)備完畢

7、，進入結(jié)果顯示頁面。點擊“返回接入設(shè)備列表”鏈接，返回接入設(shè)備配置頁面，在列表中查看新增的接入設(shè)備。2.2、增加接入策略1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入策略管理”菜單項，進入接入策略管理頁面。2）單擊<增加>按鈕，進入增加接入策略頁面。3）因為不需要任何接入控制，所以輸入接入策略名“my permit”，其他參數(shù)保持默認即可。4）單擊<確定>按鈕，返回接入策略管理頁面，新增的接入策略顯示在列表中。 2.3、增加接入服務(wù)1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > 接入服務(wù)管理”菜單項，進入接入服務(wù)管理頁面。2）單擊<

8、;增加>按鈕，進入增加接入服務(wù)頁面。服務(wù)名設(shè)置為my portal，服務(wù)后綴需要和設(shè)備側(cè)配置的domain域portal一樣。3）單擊<確定>按鈕，完成增加接入服務(wù)。返回接入服務(wù)管理頁面，在列表中查看新增的接入服務(wù)。2.4、增加接入用戶1）選擇“用戶”頁簽。單擊導航樹中的“接入用戶管理 > 接入用戶”菜單項，進入接入用戶頁面。2）單擊<增加>按鈕，進入增加接入用戶頁面。3）單擊<選擇>按鈕，彈出用戶選擇窗口。單擊<增加用戶>按鈕，可以增加平臺用戶，單擊<確定>按鈕。5）單擊<確定>按鈕，完成增加接入用戶，返回接

9、入用戶頁面。在列表中查看新增的接入用戶。3、配置Portal服務(wù)3.1、服務(wù)器配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > 服務(wù)器配置”菜單項，進入服務(wù)器配置頁面。2）在服務(wù)類型列表中，單擊<增加>按鈕，彈出增加服務(wù)類型窗口。服務(wù)類型標識需要和設(shè)備側(cè)配置的domain域名portal一致。3）單擊<確定>按鈕，完成Portal服務(wù)器配置。3.2、 IP地址組配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > IP地址組配置”菜單項，進入IP地址組配置頁面。 2）輸入IP地址

10、組名“portal_test”，起始地址0和終止地址00。IP地址屬于該地址段的終端都要進行認證。3）單擊<確定>按鈕，完成增加IP地址組，返回IP地址組配置頁面。在列表中查看新增的IP地址組。 3.3、 設(shè)備配置1）選擇“用戶”頁簽。單擊導航樹中的“接入策略管理 > Portal服務(wù)管理 > 設(shè)備配置”菜單項，進入設(shè)備配置頁面。2）輸入設(shè)備名“msr3020”，IP地址“”和密鑰確認密鑰“admin”，并選擇組網(wǎng)方式和版本，其他參數(shù)保持默認即可。密鑰要與設(shè)備上配置的Portal服務(wù)器密鑰保持一致。3）單擊<確定>按鈕，完成增加設(shè)備信息。返回設(shè)備配置頁面，在列表中查看新增的設(shè)備信息。 4）在設(shè)備信息列表中，單擊操作下的端口組信息管理圖標，進入端口組信息配置頁面。5） 單擊<增加