rg-sam portal4.build系統(tǒng)操作手冊RG SAMPortal組件網(wǎng)絡(luò)訪問門戶

未得到銳捷網(wǎng)絡(luò)的，任何人不得以任何方式或形式對本手冊內(nèi)的進行、摘錄、備份、修改、、、 、 、 、、、 免責(zé) 版本說明+讀者對象技術(shù)支持7×24小時技術(shù)服務(wù)：4008-111-銳捷網(wǎng)絡(luò)技術(shù) 性(禁用這些屬性不會影響ePortal性能)。需要禁用的屬性如下：IPv4ChecksumTCPChecksumOffload/TCPOffloadingUDPChecksumOffloadLargeSendOffloadRG-SAM+Portal組件系統(tǒng)后，請直接運行“開始/程序/RG-SAM+Portal組件/RG-SAM+Portal組件服務(wù)管理器”打開服務(wù)管理器來啟動RG-SAM+Portal組件服務(wù)器。服務(wù)管理器操作說明請先參看第十二節(jié)。RG-SAM+Portal組件系統(tǒng)之后，請在操作系統(tǒng)Windows平臺的管理操作平臺上打IE，在地址欄中輸入http://[WEB服務(wù)器地址]/ePortal/便可進入RG-SAM+Portal組件系統(tǒng)登錄頁面。（如下圖）注意：1）RG-SAM+Portal組件網(wǎng)絡(luò)門戶系統(tǒng)的完全地址是（管理端地址可在ePortal啟動之后由客http://[WEB服務(wù)器地址]/eportal/例：https://[WEB服務(wù)器地址]:8443/eportal/例：httpWEB服務(wù)器地址您在輸入管理員登錄名/后，點擊確定進入RG-SAM+Portal組件系統(tǒng)主頁面。（如下圖所示）。（默認的超級管理員用戶名/為：admin/111。請您在登錄后馬上修改并牢記您的新，在修改的時候請確保該超級管理員的強壯性，建議使用12位以上大小寫字母數(shù)字的組合作為新的，例如：“PassWordePortal123點擊右上方“注銷”按鈕，可返回RG-SAM+Portal組件網(wǎng)絡(luò)門戶系統(tǒng)登錄頁面。請您務(wù)必在結(jié)束管理操您可以隨時修改自身的管理員。點擊主頁面右上方的“修改”按鈕，進入修改頁面修改自己的。您可以隨時查看目前使用的RG-SAM+Portal組件的版本。點擊主頁面右上方的“關(guān)于”按鈕，會彈出相RadiusRadius服務(wù)器地址：配Radius服務(wù)器RADIUSKey：配置ePortal與Radius服務(wù)器的Radius認證報文key，用來鑒別認證報文是否正確，與SAM上添加的ePortal的key值一致；ePortalInforms端口：接收Web認證接入設(shè)備發(fā)送的TRAP報文的端口TRAP公共體名稱用戶則發(fā)記賬結(jié)束報文給RADIUS服務(wù)器SNMPSNMPCommunity：ePortal的虛擬SNMPAgent的公共體名稱，提供給RADIUS服務(wù)器發(fā)送SNMP報文給ePortal進行操作；?；钪芷冢河脩羯暇€后向ePortal發(fā)送定時更新請求的周期?；畛瑫r次數(shù)：用戶發(fā)送定時更新請求的允許連續(xù)失敗的次數(shù)，如果超過這個次數(shù)，則認為用戶與ePortal連接異常系統(tǒng)每頁顯示記錄條數(shù)：系統(tǒng)查詢結(jié)果列表每頁顯示的記錄認證服務(wù)器地址：在安ePortal時指定服務(wù)器的一個本IP，可在服務(wù)管理器配置頁面修改，設(shè)備重定向地址配置為該IP。服務(wù)器IP：用戶認證頁面的IP。管理端IP：只能使用這個IP才能此ePortal的管理頁面編號認證:開啟后，認證頁面將展 網(wǎng)上營業(yè)廳登陸地址：啟用網(wǎng)廳功能需配置網(wǎng)廳的登陸地址。網(wǎng)上營業(yè)廳地址：網(wǎng)廳登陸后成功頁面顯示的網(wǎng)廳相對路徑，網(wǎng)廳未發(fā)生變化采用默認值即可認證頁面：勾選后，開啟認證頁面校驗?？稍O(shè)置認證頁面認證失敗N次后開啟。設(shè)置為0并啟用時，rtlRADIUS服務(wù)器節(jié)點的IP如果RADIUS服務(wù)器是SAM的NLB群集，請將RADIUS服務(wù)器群集中的每臺節(jié)點的IP地址填入本欄中，填寫不認證請求檢測配該配置主要用于配合二代Web認證接入設(shè)備完成標(biāo)web認證設(shè)備認證端口:向二代Web認證接入設(shè)備提交認證請求的端口認證超時時間:向二代Web認證接入設(shè)備提交認證請求的超時時間認證重試次數(shù):向二代Web認證接入設(shè)備提交認證請求的重傳次數(shù)RadiusHTTP端口:Radius服務(wù)器提供webservice服務(wù)的端口處理設(shè)備下線線程數(shù):處理設(shè)備下線報文的線程最大Portal認證線程數(shù):處理二代認證請求的線程數(shù)。用戶并做相應(yīng)的處理。NATMAC地址中因為MAC全部一致不能啟用該檢測。二代WebNAT模式開啟NAT模式，從重定向的URL中獲取用戶的IP;不開啟NAT模式,則從http的源地址中獲取用戶 Bras設(shè)備，目前支持Junipor設(shè)備和ME60設(shè)備，如果設(shè)備為Junipor設(shè)備只能添加一個，如果設(shè)備是設(shè)-db&url=用戶重定向前的url&userlocation=eth/1/0/1:302.0格式（其中a.a.a.a為portal組件ip地址，b.b.b.b為用戶ip地址，c.c.c.c為ME60設(shè)備IP地址。）H3C設(shè)備支持：系統(tǒng)設(shè)備類型必須為二代Web認證接入設(shè)備，且配置管理IP段，認證時系統(tǒng)就是根據(jù)管理IP段識ame=&wlanuserip=b.b.b.b&=zzf-13b-1x&flag=location（其中a.a.a.a portalip地址，b.b.b.b為用戶ip地址 控管理員控制可以配置允許管理員通過哪些IP來登陸管理員端。在列表中無IP段時是允許管理員從所有IP上登陸的。若添加了IP段，則只能從添加的IP問管理員端。點擊菜單管理員控制進入管理頁面：通過管理員控制管理頁面可以對管理員控制進行各種基本管理，添加IP段，刪除IP段，修改IP段添加及修改IP段頁公告欄：對應(yīng)頁面上的公告消登陸頁面logo：可插入推薦大小的作為登陸頁面的logo成功頁面logo：可插入推薦大小的作為成功頁面的logo系統(tǒng)不僅支持為定制頁面，并支持根據(jù)不同或者不同用戶組為不同用戶展示不同頁面模式：可以根據(jù)需要開啟用戶組模式還是模式PC頁面管理、頁面管理：當(dāng)前或者用戶組的人對應(yīng)的頁面或者非頁面11 下log文件夾中的文件日志）。如下圖所示：開啟：點擊開啟，系統(tǒng)會開始收集信息，并進行圖表展示 關(guān)閉：將關(guān)系功能，并清除歷史信息，信息被 小時數(shù)據(jù)：系統(tǒng)每分鐘產(chǎn)生一個采樣點，最大可以展示72小時的數(shù)據(jù)。頁面更新間隔：頁面采用ajax計數(shù)，通過此設(shè)置頁面的刷新時間間隔。：所有的信息將被重置示某個IP在一個時間段內(nèi)的次數(shù)以及的服務(wù)器IP．頁面如下圖所示：含和關(guān)閉服務(wù)，系統(tǒng)修復(fù)共5個子功能模塊．啟動和關(guān)閉RG-SAM+Portal用戶通過Windows一般啟動程序的方式即可啟動和關(guān)閉RG-SAM+Portal組件服務(wù)管理器，啟動和關(guān)閉RG-SAM+PortalRG-SAM+PortalRG-SAM+Portal組件服務(wù)管理器2個功能模塊．啟動RG-SAM+Portal組件服務(wù)管理成開始/程序RG-SAM+Portal組件/RG-SAM+Portal組件服務(wù)管理器，這樣就打開RG-SAM+Portal組件服務(wù)管理 按關(guān)閉RG-SAM+Portal組件服務(wù)管理安裝和卸載服務(wù)：管理員可以通過配置工具的安裝和卸載服務(wù)功能輕松實現(xiàn)-Mt組件服務(wù)的安裝和卸2注：安裝服務(wù)是啟動服務(wù)和卸載服務(wù)的前提條件，既如果系統(tǒng)沒有安裝服務(wù)（RG-SAM+Portal組件系統(tǒng)服務(wù)管理員通過配置服務(wù)器框可以配置RG-SAM+Portal組件網(wǎng)絡(luò)門戶系統(tǒng)是否使用HTTP和HTTPS協(xié)議，還可以配置使用HTTP和HTTPS的端是多少(默認分別為8080和8443，一般情況下請不要修改)，既管理員可以選擇2種方式RG-SAM+Portal組件網(wǎng)絡(luò)門戶系統(tǒng)，也可以只使用HTTP或者HTTPS式來RG-SAM+Portal組件網(wǎng)絡(luò)門戶系統(tǒng)．管理員還可以為JVM內(nèi)存分配池設(shè)置初始容量和最大容量以及配置數(shù)據(jù)庫連接池容量，根據(jù)用戶數(shù)和服務(wù)器物理內(nèi)存的大小設(shè)置，一般設(shè)置內(nèi)存分配池容量為8G即可滿足4w用集群 過如圖，管理員可以通過配置數(shù)據(jù)庫框修改數(shù)據(jù)庫服務(wù)器IP，數(shù)據(jù)庫名，數(shù)據(jù)庫連接端，數(shù)據(jù)庫登錄名和數(shù)據(jù)庫登錄口令，管理員修改完成確認后，確定按鈕即可完成修改（注：同配置服務(wù)一樣，該操作請在啟動RG-SAM+Portal組件服務(wù)前完成，否則不生效，而且請?zhí)貏e注意一般情況下不要修改該配置，修改的時候請確認修改的正確性，否則將導(dǎo)致RG-SAM+Portal組件不能正常運行）保存設(shè)置成功，程序?qū)⑻崾救缦聢D所示框

和關(guān)閉服務(wù)包含啟動服務(wù)和關(guān)閉服務(wù)2個子功能模塊管行RG-SAM+Portal組件的因為沒有客戶端軟件，為了偵測用戶情況，需要在客戶端上維持一個?；铐撁?，但是不能完全防止頁面被意外關(guān)閉，用戶也可能會對不斷刷新的頁面產(chǎn)生。保活網(wǎng)頁需要不斷刷新，定時將用戶信息送到ePortal，用戶數(shù)量多的時候，會增加服務(wù)器的負擔(dān)；另外，保活頁面意外關(guān)閉時，需要一段時間后，ePortal通過發(fā)現(xiàn)?；铐撁鏇]有發(fā)送?；顢?shù)據(jù)，網(wǎng)絡(luò)環(huán)境中丟包導(dǎo)致上網(wǎng)通道打開，但?；铐撁鏇]有出現(xiàn)的情況，只能通過ePortal的心跳保活超時來下線（默認15分鐘，間隔5次，也就是75分鐘后會因?；畛瑫r下線）上述?；畲翱?，在認證成功后彈出，標(biāo)題為“Web不要關(guān)閉該頁面”；如果沒有彈出，請檢部分瀏覽器存在這樣的情況：如果將ePortal的地址配置為信任站點，那么認證前當(dāng)用戶一個非信任的站點，則可能無法跳轉(zhuǎn)ePortal的認證頁面。原因是這些瀏覽器的安全策略不允許“從一個非信任站點重定向ePortal161、162snmp協(xié)議samsnmp服務(wù)或其他snmp相關(guān)功能沒有啟動且161、162端口未被占用。要正確使用ePortal系統(tǒng)，客戶端瀏覽器應(yīng)該開啟javascript和功能。如果禁用這些功能，則可能無帶有RADIUS服務(wù)器的Web認