• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置举例(R6611P06 E6401)-6W108

目录

25-HTTPS弹Portal典型配置举例

本章节下载 25-HTTPS弹Portal典型配置举例  (415.58 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Typical_Configuration_Example/ACG1000_CE(R6611P06_E6401)/202204/1587550_30005_0.htm

25-HTTPS弹Portal典型配置举例


1  简介

本文档介绍ACG1000设备HTTPS弹Portal功能举例,HTTPS弹Portal是在访问HTTPS类型的网站时,查看页面是否会弹Portal的配置。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解HTTPS弹Portal特性。

3  使用限制

·     HTTPS弹Portal对于HSTS网站无法弹Portal。

·     IE11浏览器对于HTTPS类型网站无法弹Portal ,IE11浏览器有合法证书强制检查,不信任的证书网站不允许用户继续浏览,进行强制保护,导致设备无法对https网站弹portal。

·     网银类网站无法实现HTTPs弹Portal。

·     HTTPs弹portal功能默认关闭,使用此功能前需要使用user-policy https-portal enable命令开启https弹Portal功能。

4  配置举例

4.1  组网需求1:HTTPS弹Portal三层组网

图1所示,某公司内网存在测试网段和办公网段,测试网段IP地址为192.10.1.0/24。使用ACG1000设备的ge2和ge3接口路由模式部署在网络中,ACG作为出口网关设备,下联交换机。在ACG1000上使用命令user-policy https-portal enable启用HTTPS弹Portal功能。

图1 HTTPS弹Portal组网图

 

4.2  配置思路

·     在ACG设备上开启HTTPS弹Portal功能。

·     配置需要认证的地址对象和认证用户。

·     配置本地认证策略。

4.3  使用版本

本举例是在R6611P01版本上进行配置和验证的。

4.4  配置注意事项

HTTPS弹Portal时要保证浏览器可以进行正常的HTTPS类型网站的访问。

4.5  配置步骤

4.5.1  登录Web网管

图2所示,使用HTTP或HTTPS的方式登录ACG1000设备的Web网管,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。

图2 登录H3C ACG web网管

4.5.2  开启HTTPs弹portal功能

图3所示,使用串口或telnet进入设备后台,执行命令user-policy https-portal enable开启HTTPs弹portal功能。

图3 开启HTTPs弹portal功能

 

4.5.3  配置认证地址对象

图4所示,进入“策略配置>对象管理>地址对象>IPv4地址对象”,点击<新建>,IP地址配置为172.16.10.0/24创建认证地址网段对象,点击<提交>。

图4 配置认证地址对象

 

4.5.4  配置本地web认证

图5所示,进入“用户管理>认证管理>认证方式>本地web认证”,这里按照默认配置,点击<提交>。

图5 配置本地web认证

 

4.5.5  配置本地web认证策略

图6所示,进入“用户管理>认证管理>认证策略”,点击<新建>,源地址为地址对象中的认证用户网段,认证方式为web认证,点击<提交>。

图6 配置本地web认证

 

 

图7所示,配置成功的本地web认证如下:

图7 本地web认证配置成功

 

4.5.6  配置认证用户

图8所示,进入“用户管理>用户组织结构”,点击<新建>选择用户,输入用户账号和密码,密码和确认密码保持一致,点击<提交>。

图8 配置认证用户

 

图9所示,配置成功的用户界面如下:

图9 用户配置成功

 

4.5.7  验证配置

1. pc端重定向方式验证

图10所示,PC访问HTTPS类型的网站,界面会弹出本地认证界面。

图10 弹出Portal认证

 

2. 移动端重定向方式认证

图11所示,移动端访问HTTPS类型网站,浏览器弹出本地认证界面。

图11 移动端访问网站

 

4.6  组网需求2:HTTPS弹Portal二层组网

图12所示,某公司内网存在测试网段和办公网段,测试网段IP地址为192.10.1.0/24。使用两台ACG1000设备路由模式部署在网络中,设备2作为出口网关设备,设备1下联交换机,配置桥模式。在设备1上使用命令user-policy https-portal enable启用HTTPS弹Portal功能。

图12 HTTPS弹Portal二层组网

 

4.7  配置思路

·     在ACG1设备上配置桥模式,并开启HTTPS弹Portal功能。

·     配置需要认证的地址对象和认证用户。

·     配置本地认证策略。

4.8  使用版本

本举例是在R6611P01版本上进行配置和验证的。

4.9  配置注意事项

HTTPS弹Portal时要保证浏览器可以进行正常的HTTPS类型网站的访问。

4.10  配置步骤

4.10.1  登录Web网管

图13所示,使用HTTP或HTTPS的方式登录ACG1000设备的Web网管,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。

图13 登录H3C ACG web网管

 

4.10.2  开启HTTPs弹portal功能

图14所示,使用串口或telnet进入设备后台,执行命令user-policy https-portal enable开启HTTPs弹portal功能。

图14 开启HTTPs弹portal功能

 

4.10.3  配置认证地址对象

图15所示,进入“策略配置>对象管理>地址对象>IPv4地址对象”,点击<新建>,IP地址配置为192.10.1.0/24创建认证地址网段对象,点击<提交>。

图15 配置认证地址对象

 

4.10.4  配置本地web认证

图16所示,进入“用户管理>认证管理>认证方式>本地web认证”,这里按照默认配置,点击<提交>。

图16 配置本地web认证

 

4.10.5  配置本地web认证策略

图17所示,进入“用户管理>认证管理>认证策略”,点击<新建>,源地址为地址对象中的认证用户网段,认证方式为web认证,点击<提交>。

图17 配置本地web认证

 

图18所示,配置成功的本地web认证如下:

图18 本地web认证配置成功

 

4.10.6  配置认证用户

图19所示,进入“用户管理>用户组织结构>用户”,点击<新建>选择用户,输入用户账号和密码,密码和确认密码保持一致,点击<提交>。

图19 配置认证用户

 

 

图20所示,配置成功的用户界面如下:

图20 用户配置成功

 

4.10.7  验证配置

1. pc端重定向方式验证

图21所示,PC访问HTTPS类型的网站,界面会弹出本地认证界面。

图21 弹出Portal认证

 

2. 移动端重定向方式认证

图22所示,移动端访问HTTPS类型网站,浏览器弹出本地认证界面。

图22 移动端访问网站

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们