- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-短信认证功能典型配置举例
本章节下载 (998.02 KB)
目 录
本文档介绍F1000-C8102设备短信认证功能配置举例，在配置前，先了解如下定义：
· 短信网关：与设备对接，给认证终端指定手机号下发授权验证码的设备，目前支持对接的短信网关厂商包括：亿美软通、凌凯、一信通。
本文档以亿美软通短信网关厂商对接进行举例说明。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 客户已经在对应的短信网关厂商进行了注册（如亿美软通）。
· 本文档假设您已了短信认证特性。
如图1所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的ge1-0和ge1-2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联三层设备路由器。F1000-C8102产品上开启短信认证功能,用户通过短信认证后才能访问网络。
· 注册短信网关厂商，获取授权。
· 配置短信认证功能。
(1) 配置网桥接口
如图2所示，进入网络管理>接口>网桥接口地，点击<新建>按钮创建网桥接口bvi1，把ge1-0、ge1-2加入网桥，配置接口地址为192.168.200.3/24。
(2) 配置静态路由
如图3配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。
(3) 配置短信认证地址对象
如图4所示，进入资源管理>地址>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击<提交>。
(4) 修改安全策略默认规则
如图5所示，进入防火墙>安全策略>IPv4安全策略，选择默认规则为允许。
(5) 配置短信认证参数
如图6所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。
(6) 配置短信认证策略
如图7所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge1-2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。
(7) 配置用户识别范围
如图8所示，进入“用户管理>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。
· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。
· 认证用户网段必须在用户识别范围中，否则导致不能正常认证。
如图9所示，终端访问网页上网时，浏览器弹出portal页面。
图9 认证portal页面
如图10所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。（点击完成按钮，可以跳转到所访问的web页面，如果配置了重定向url，那就跳转到重定向url页面）
如图11所示，在监控统计〉在线用户管理中查看该用户已认证成功。
如图12所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。FW上开启DHCP，地址池为172.16.11.3/24~172.16.11.254/24。使用F1000-C8102设备的ge1-0和ge1-2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联二层交换机。F1000-C8102产品上开启短信认证功能，用户通过短信认证后才能上网。
· 注册短信网关厂商，获取授权。
· 配置短信认证功能。
(1) 配置网桥接口
如图13所示，进入网络管理>接口>网桥接口地，点击<新建>按钮创建网桥接口bvi1，把ge1-0、ge1-2加入网桥，配置接口地址为172.16.11.2/24。
(2) 配置静态路由
如图14配置访问外网的默认路由。
(3) 配置短信认证地址对象
如图15所示，进入资源管理>地址>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24，点击<提交>。
(4) 修改安全策略默认规则
如图16所示，进入防火墙>安全策略>IPv4安全策略，选择默认规则为允许。
(5) 配置短信认证参数
如图17所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。
(6) 配置短信认证策略
如图18所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge1-2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。
(7) 配置用户识别范围
如图19所示，进入“用户管理>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。
· FW设备需要开启DHCP功能，地址池范围为172.16.11.3/24~172.16.11.254/24。
· F1000-C8102在透明部署模式下配置短信认证时， bvi接口需要配置管理地址和认证用户同网段，以便正常给认证用户推送portal页面。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
如图20所示，终端访问网页上网时，浏览器弹出portal页面。
图20 认证portal页面
如图21所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。（点击完成按钮，可以跳转到所访问的web页面，如果配置了重定向url，那就跳转到重定向url页面）
如图22所示，在监控统计〉在线用户管理中查看该用户已认证成功。
如图23所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为：
172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用F1000-C8102设备的ge1-0和ge1-2接口以三层路由模式部署在网络中，设备上联出口FW，下联三层设备路由器。F1000-C8102产品上开启短信认证功能，用户通过短信认证后才能上网。
· 注册短信网关厂商，获取授权。
· 配置短信认证功能。
(1) 配置路由接口
如图24、图25所示，进入网络管理>接口，点击编辑ge1-2、ge1-0操作，把ge1-0、ge1-2的地址分别配置为192.168.100.2/24、192.168.200.1/24。
(2) 配置静态路由
如图26配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。
(3) 配置短信认证地址对象
如图27所示，进入资源管理>地址>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击<提交>。
(4) 修改安全策略默认规则
如图28所示，进入防火墙>安全策略>IPv4安全策略，选择默认规则为允许。
(5) 配置短信认证参数
如图29所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。
(6) 配置短信认证策略
如图30所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge1-2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。
(7) 配置用户识别范围
如图31所示，进入“用户管理>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。
· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
如图32所示，终端访问网页上网时，浏览器弹出portal页面。
图32 认证portal页面
如图33所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。（点击完成按钮，可以跳转到所访问的web页面，如果配置了重定向url，那就跳转到重定向url页面）
如图34所示，在监控统计〉在线用户管理中查看该用户已认证成功。
如图35所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。地址池为172.16.11.3/24~172.16.11.254/24。使用F1000-C8102设备的ge1-0和ge1-2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。F1000-C8102产品上开启短信认证功能，用户通过短信认证后才能上网。
· 注册短信网关厂商，获取授权。
· 配置短信认证功能。
(1) 配置路由接口
如图36、图37所示，进入网络管理>接口，点击编辑ge1-0、ge1-2操作，把ge1-0、ge1-2的地址分别配置为192.168.100.2/24、172.16.11.1/24。
(2) 配置静态路由
如图38配置访问外网的默认路由。
(3) 配置短信认证地址对象
如图39所示，进入资源管理>地址>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24，点击<提交>。
(4) 修改安全策略默认规则
如图40所示，进入防火墙>安全策略>IPv4安全策略，选择默认规则为允许。
(5) 配置短信认证参数
如图41所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。
(6) 配置短信认证策略
如图42所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge1-2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。
(7) 配置用户识别范围
如图43所示，进入“用户管理>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。
(8) 配置源NAT
如图44所示，进入“网络配置>NAT”页面，在源NAT页面创建策略，接口选择ge1-0，其它配置默认，提交配置。
· F1000-C8102设备或二层交换机上需要开启DHCP功能，地址池范围为：172.16.11.3/24~172.16.11.254/24。认证用户的网关地址指向172.16.11.1。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
如图45所示，终端访问网页上网时，浏览器弹出portal页面。
图45 认证portal页面
如图46所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。（点击完成按钮，可以跳转到所访问的web页面，如果配置了重定向url，那就跳转到重定向url页面）
如图47所示，在监控统计〉在线用户管理中查看该用户已认证成功。
· 《H3C SecPath F1000-C8102安全产品管理平台Web配置手册》 中的“短信认证配置”
· 《H3C SecPath F1000-C8102安全产品管理平台 对外测试手册》中的“短信认证测试”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
