- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
24-iMC EIA IPv6场景典型配置举例
本章节下载： 24-iMC EIA IPv6场景典型配置举例 (370.58 KB)
典型配置举例
资料版本：5W108-20221110
产品版本：EIA 7.3 (E0623)
Copyright © 2022 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
3.1 场景一：iMC EIA Portal认证支持IPv6地址典型配置
3.2 场景二：iMC EIA SSL VPN认证支持IPv6典型配置
iMC EIA IPv6是指iMC EIA接入或者配合iMC使用的设备支持IPv6地址，此功能只是对支持的IP地址类型进行了扩展。之前只支持IPv4地址现在支持IPv4和IPv6地址，用户可根据实际情况配置使用IP地址，IPv6所涉及的功能本身不发生变化。
在使用IPv6相关功能前需启用IPv6地址，启用方式如下：
(1) 选择“用户”页签，单击“接入策略管理 > 业务参数配置 > 系统配置”菜单项，进入系统配置页面，如图1所示。
(2) 单击模板名称为“系统参数配置”项对应“配置列”的图标
，进入系统参数配置页面，如图2所示。
(3) 将“启用IPv6”项置为是，单击<确定>按钮，保存配置。
(1) 选择“用户”页签，单击左侧菜单栏的“接入策略管理 > 业务参数配置 > 系统配置”菜单项，进入系统配置页面。单击模板名称为“策略服务器参数配置”项对应“配置”列的配置图标
，进入策略服务器参数配置页面。勾选“在IPv6网络启用策略服务器”项，如图3所示。
(2) 配置完成后，单击<确定>按钮，保存配置。
适用于需要Portal认证的企业网或校园网。
接入设备需支持Portal协议。
本文档只介绍需要配置的简略步骤，具体配置请参见官方网站文档“iMC EIA Portal认证（IPv6）典型配置举例”。配置步骤如下：
· 启用IPv6选项
· 配置EIA服务器
¡ 增加接入设备
¡ 增加接入策略
¡ 增加接入服务
¡ 增加接入用户
· 配置Portal服务
¡ 服务器配置
¡ IP地址组配置
¡ 设备配置
· 配置接入设备
· 使用iNode客户端完成Portal接入认证
¡ 安装具有Portal接入功能的iNode客户端
¡ 进行Portal认证连接
在设备配置过程中，版本需要选择Portal 3.0，如图4所示。
配置如下信息：
· 设备名：输入设备名称。
· 版本：选择“Portal 3.0”。
· IP地址：输入设备的IPv6地址。
· 密钥\确认密钥：输入秘钥。密钥要与设备上配置的Portal服务器密钥保持一致。
· 组网方式：在下拉框中选择“直连”。
· 其他参数：保持默认值。
版本必须选择“Portal 3.0”，仅Portal 3.0版本支持IPv6。
适用于使用iNode PC客户端采用SSL VPN接入方式，并通过用户名密码认证上网的情景。
在配置前，网络必须路由可达。
本文档只介绍需要配置的简略步骤，具体配置请参见官方网站文档“iMC EIA SSL VPN认证（IPv6）典型配置举例”。配置步骤如下：
· EIA认证配置
¡ 启用EIA系统参数
- 系统参数配置
- 策略服务器参数配置
¡ 增加IPv4接入设备
¡ 增加接入策略
¡ 增加接入服务
¡ 增加接入用户
· SSL VPN设备配置
· 结果验证
¡ SSL VPN认证
¡ 在EIA中查看认证成功信息
· 该功能建议使用的iNode版本为iNode PC 7.3 (E0574) ~ iNode PC 7.3 (E0582)版本，其他版本不推荐使用。
· 组网中用户与设备之间使用IPv6地址进行通信，设备与服务器之间使用的是IPv4地址通信，因此需要增加IPv4接入设备。
适用于不要求进行接入控制和安全检查的企业网或校园网。
接入设备需支持802.1X协议。
本文档只介绍需要配置的简略步骤，具体配置请参见官方网站文档“iMC EIA 通用802.1X认证（IPv6）典型配置举例”。配置步骤如下：
· 配置EIA服务器
¡ 启用EIA系统参数
¡ 增加接入设备
¡ 增加接入策略
¡ 增加接入服务
¡ 配置接入用户
· 配置接入设备
· 使用iNode客户端认证：
¡ 安装具有802.1X功能的iNode PC客户端。
¡ 进行802.1X认证连接。
¡ 在EIA中查看在线用户
· 启用IPv6后，RADIUS认证、Portal认证支持IPv6地址（需要在接入设备配置、Portal设备配置等功能中配置IPv6地址）。同时，接入用户列表、在线用户列表、漫游在线用户列表、黑名单用户、认证失败日志、接入明细、漫游接入明细都记录了用户的IPv6地址，并且可以作为查询条件进行查询。
· 启用IPv6后，用户与业务相关的配置页面、查看页面都将显示IPv6信息；如果不启用，IPv6信息将不可见。
· 启用了IPv6，在后续安装EIA子组件时，必须输入正确的IPv6地址，否则可能导致用户认证失败。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
