欢迎user
12-H3C MER系列路由器Portal认证典型配置举例
本章节下载 (377.66 KB)
Portal认证典型配置举例
Copyright © 2022 新华三技术有限公司 版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。 除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。 本文档中的信息可能变动,恕不另行通知。 |
目 录
本文档介绍H3C路由器Portal认证的典型配置举例。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解Portal特性。
本举例是在Version 7.1.064, ESS 0809P01版本上进行配置和验证的。
如图1所示,用户主机与接入设备Router直接相连,用户通过手工配置或DHCP获取的一个公网IP地址进行认证。要求:
· 采用直接方式的Portal认证;
· 在通过Portal认证前,只能访问Portal Web服务器;
· 在通过Portal认证后,可以使用此IP地址访问非受限的互联网资源。
· 设备只支持通过Web页面配置本地Portal认证,不支持配置远程Portal认证。
· 设备只支持通过Web页面配置直接认证方式的Portal认证。
· 使用本地Portal Web服务器进行Portal认证的组网环境中,只支持通过网页方式进行Portal认证。
在配置本举例之前,请确保已配置好各设备接口IP地址,并保证各设备路由可达。
# 进入设备主页面,然后单击页面左侧导航栏的“认证管理”,在下拉导航中单击“Portal认证”进入Portal认证配置页面。
# 单击<认证设置>按钮,进入右侧Portal认证设置页面。
· 选中“Web认证页面”;
· 勾选“启用Web认证服务”选项;
· 会话超时时间请根据实际情况配置,本举例设置为60分钟;
· 在“认证服务接口”下拉框中选取接口,本例选择Vlan1接口;
· 窗口及背景图片内容请根据实际情况配置,如不配置,则采用系统默认配置;
· 单击<确定>按钮,完成配置(系统会自动生成和下发Portal认证配置)。
图2 Portal认证设置页面
# 单击“认证管理>用户管理”添加“用户设置”(如下图):
图3 添加用户设置
用户在通过认证前,只能访问认证页面http://192.168.1.1/portal,且发起的Web访问均被重定向到该认证页面,在通过认证后,可访问非受限的互联网资源。
如图4所示,用户手机接入无线网络,要求在Router上配置微信认证服务,使用户可以通过扫描商家提供的二维码关注商家的微信公众号,然后点击微信公众号的上网链接进行微信认证。
· 在配置微信认证之前,网络管理员必须先登录微信公众平台(https://mp.weixin.qq.com)申请一个微信公众号(如果已有微信公众号可直接使用)。
· 在微信公众号平台中添加自动回复链接,当用户关注公众号后可通过点击此链接触发本地Portal认证。
· 如果使用自己制作的网页文件,需要提前将网页文件上传到设备根目录下。
· 微信认证采用直接认证方式的本地Portal认证。
在配置本举例之前,请确保已配置好各设备接口IP地址,并保证各设备路由可达。
# 进入设备主页面,然后单击页面左侧导航栏的“认证管理”,在下拉导航中单击“Portal认证”进入Portal认证配置页面。
# 单击<认证设置>按钮,进入右侧Portal认证设置页面。
· 选中“微信客户端认证”;
· 勾选启用Web认证服务选项;
· 会话超时时间请根据实际情况配置,本举例设置为60分钟;
· 在“认证服务接口”下拉框中选取接口,本例选择Vlan1接口;
· 窗口及背景图片内容请根据实际情况配置,如不配置,则采用系统默认配置;
· 微信DNS需要与微信公众平台填写的自动回复链接域名保持一致。
· 单击<确定>按钮,完成配置(系统会自动生成和下发微信认证配置)。
图5 Portal认证设置页面
# 单击“认证管理 >用户管理”添加“用户设置”(如下图):
图6 添加用户设置
用户接入商家SSID,然后通过微信客户端扫描商家提供的二维码关注商家的微信公众号,然后点击微信公众号的上网链接进行微信认证,通过认证后用户即可访问网络。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!