11-短信认证功能典型配置举例

本章节下载 (846.59 KB)

11-短信认证功能典型配置举例

1 简介

本文档介绍ACG1000设备短信认证功能配置举例，在配置前，先了解如下定义：

· 短信网关：与ACG设备对接，给认证终端指定手机号下发授权验证码的设备，目前支持对接的短信网关厂商包括：亿美软通、凌凯、一信通、佳诺、阿里云、梦网科技、移动云MAS。

本文档以亿美软通短信网关厂商对接进行举例说明。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

在配置前，需要做如下准备：

· 客户已经在对应的短信网关厂商进行了注册（如亿美软通）。

· 本文档假设您已了短信认证特性。

3 短信认证功能配置举例

3.1 组网需求1：透明桥三层组网

3.1.1 组网需求

如图1所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用ACG1000设备的ge0和ge2接口作为透明桥，串接部署在网络中，ACG上联出口FW，下联三层设备路由器。ACG1000产品上开启短信认证功能,用户通过短信认证后才能访问网络。

图1 短信认证透明桥三层组网图

3.1.2 配置思路

· 注册短信网关厂商，获取授权。

· 配置短信认证功能。

3.1.3 使用版本

本举例是在F6610版本上进行配置和验证的。

3.1.4 配置步骤

(1) 配置网桥接口

如图2所示，进入网络管理>接口>网桥接口，点击<新建>按钮创建网桥接口bvi1，把ge0、ge2加入网桥，配置接口地址为192.168.200.3/24。

图2 配置网桥接口

(2) 配置静态路由

如图3配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。

图3 配置静态路由

(3) 配置短信认证地址对象

如图4所示，进入上网行为管理>对象管理>地址对象>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击<提交>。

图4 配置短信认证地址对象

(4) 配置短信认证参数

如图5所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。

图5 短信认证配置

(5) 配置短信认证策略

如图6所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。

图6 认证策略页面

(6) 配置用户识别范围

如图7所示，进入“用户管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图7 用户识别范围

3.1.5 配置注意事项

· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

· 认证用户网段必须在用户识别范围中，否则导致不能正常认证。

3.1.6 验证配置

如图8所示，终端访问网页上网时，浏览器弹出portal页面。

图8 认证portal页面

如图9所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。

图9 短信认证

如图10所示，在监控统计〉在线用户管理中查看该用户已认证成功。

图10 在线用户

3.2 组网需求2：透明桥二层组网

3.2.1 组网需求

如图11所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。FW上开启DHCP，地址池为172.16.11.3/24~172.16.11.254/24。使用ACG1000设备的ge0和ge2接口作为透明桥，串接部署在网络中，ACG上联出口FW，下联二层交换机。ACG1000产品上开启短信认证功能，用户通过短信认证后才能上网。

图11 短信认证透明桥二层组网图

3.2.2 配置思路

· 注册短信网关厂商，获取授权。

· 配置短信认证功能。

3.2.3 使用版本

本举例是在F6610版本上进行配置和验证的。

3.2.4 配置步骤

(1) 配置网桥接口

如图12所示，进入网络管理>接口>网桥接口地，点击<新建>按钮创建网桥接口bvi1，把ge0、ge2加入网桥，配置接口地址为172.16.11.2/24。

图12 配置网桥接口

(2) 配置静态路由

如图13配置访问外网的默认路由。

图13 配置静态路由

(3) 配置短信认证地址对象

如图14所示，进入上网行为管理>对象管理>地址对象>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24，点击<提交>。

图14 配置短信认证地址对象

(4) 配置短信认证参数

如图15所示，进入“用户管理> 认证设置 > 短信认证 >”页面，配置短信认证参数。

图15 短信认证配置

(5) 配置短信认证策略

如图16所示，进入“用户管理>认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。

图16 认证策略页面

(6) 配置用户识别范围

如图17所示，进入“用户管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图17 用户识别范围

3.2.5 配置注意事项

· FW设备需要开启DHCP功能，地址池范围为172.16.11.3/24~172.16.11.254/24。

· ACG1000在透明部署模式下配置短信认证时， bvi接口需要配置管理地址和认证用户同网段，以便正常给认证用户推送portal页面。

· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。

3.2.6 验证配置

如图18所示，终端访问网页上网时，浏览器弹出portal页面。

图18 认证portal页面

如图19所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。

图19 短信认证

如图20所示，在监控统计〉在线用户管理中查看该用户已认证成功。

图20 在线用户

3.3 组网需求3：路由模式三层组网

3.3.1 组网需求

如图21所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为：

172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用ACG1000设备的ge0和ge2接口以三层路由模式部署在网络中，ACG上联出口FW，下联三层设备路由器。ACG1000产品上开启短信认证功能，用户通过短信认证后才能上网。

图21 短信认证路由模式三层组网图