• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置举例(R6611P06 E6401)-6W108

目录

14-虚拟网线Web认证典型配置举例

本章节下载 14-虚拟网线Web认证典型配置举例  (618.42 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Typical_Configuration_Example/ACG1000_CE(R6611P06_E6401)/202204/1587539_30005_0.htm

14-虚拟网线Web认证典型配置举例


1  简介

本文档介绍ACG1000设备虚拟网线Web认证功能配置举例,在配置前,先了解如下定义:

·     虚拟网线:虚拟网线免去了MAC学习和二层交换,相比于传统的桥接方式效率更高。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

在配置前,需要做如下准备:

·     本文档假设您已了解虚拟网线和Web认证特性。

3  虚拟网线Web认证功能配置举例

3.1  组网需求

图1所示,某公司原有网络为二层交换机连接路由器访问互联网,使用虚拟网线方案新增ACG部署,用于对内网用户进行认证,认证后才能访问互联网。

图1 虚拟网线Web认证组网图

 

3.2  配置思路

·     配置ge0口管理IP

·     配置ge4和ge5为虚拟网线

·     配置Web认证

3.3  使用版本

本举例是在R6611P01版本上进行配置和验证的。

3.4  配置步骤

(1)     配置ge0接口IP

图2所示,进入“网络配置>接口配置>物理接口”页面,点击ge0口后面的<编辑>按钮,配置接口地址为192.168.1.254/24。

图2 配置接口

 

 

(2)     配置虚拟网线

图3所示,进入“网络配置>接口配置>虚拟网线”页面,点击<新建>按钮,配置接口ge4、ge5为虚拟网线。

图3 配置虚拟网线

 

(3)     配置本地用户

图4所示,进入“用户管理>用户组织结构”页面,新建用户,用于用户进行Web认证。

图4 新建用户

 

(4)     配置本地认证策略

图5所示,进入“用户管理>认证管理>认证策略”页面,选择新建认证策略,认证方式使用“Web认证”,提交策略。

图5 认证策略页面

  

 

3.5  配置注意事项

·     虚拟网线无法配置IP,需要有单独接口配置管理IP。

·     设备管理IP需要和认证PC可以正常通信,不然会导致认证页面无法打开,用户无法认证上网情况出现。

3.6  验证配置

图6所示,用户访问网页上网时,浏览器弹出portal页面。

图6  认证portal页面

  

 

图7所示,输入用户账号密码,点击登录后,用户认证成功。

图7 认证成功

 

图8所示,自动跳转到认证前访问的Web页面(点击完成按钮,可以跳转到所访问的Web页面,如果配置了重定向url,那就跳转到重定向url页面)。

图8 自动跳转页面

 

图9所示,在“数据中心>系统监控>在线用户”页面,查看到该用户已认证成功。

图9 在线用户

  

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们