- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-本地Portal+本地用户认证典型配置举例(专家模式Web版)
本章节下载： 03-本地Portal+本地用户认证典型配置举例(专家模式Web版) (435.92 KB)
本地Portal+本地用户认证典型配置举例(专家模式Web版)
Copyright © 2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍本地Portal+本地用户认证（专家模式Web版）典型配置举例。
适用于通过浏览器进行本地Portal认证的场景。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
如图1所示，通过DHCP服务器为AP和Client分配IP地址。现要求：
· AC同时承担Portal Web服务器、Portal认证服务器和RADIUS服务器的职责。
· 采用直接方式的Portal认证。
图1 本地Portal+本地用户认证典型配置组网图
(1) 点击页面底部的<系统>按钮，进入“系统”菜单页面。
(2) 点击页面左侧导航栏的[网络配置/VLAN]，进入“VLAN”配置页面：
¡ 点击“
”按钮创建VLAN100和VLAN200；
图2 创建VLAN
¡ 点击已创建的VLAN100和VLAN200的编辑按钮“
”，在弹出的“修改VLAN”页面勾选“创建VLAN接口”，并配置VLAN100接口的IPv4地址为192.1.1.1/24、VLAN200接口的IPv4地址为2.2.2.1/24。
图3 创建并配置VLAN接口地址
(3) 点击页面左侧导航栏的[网络配置/接口]，进入“接口”配置页面。
(4) 点击接口GE1/0/1的编辑按钮“
”，进入“修改接口设置”页面，配置如下：
¡ 配置AC和Switch相连的接口GE1/0/1链路类型为Trunk；
¡ 禁止VLAN 1报文通过，允许VLAN 100和VLAN 200通过；
¡ 配置接口GE1/0/1的PVID为100；
¡ 点击<确定>按钮完成配置。
图4 修改接口设置
(1) 选择页面底部的<网络>按钮，进入网络菜单页面。
(2) 选择页面左侧导航栏的[网络安全/认证]，进入“ISP域”页签，单击“
”按钮，进入“添加ISP域”页面，配置如下：
¡ 配置ISP域名为dm1；
¡ 勾选接入方式为“Portal”，并勾选AAA认证、授权和计费方法为本地认证、本地授权和本地计费；
¡ 配置用户闲置切断时间为15分钟；
¡ 配置用户在闲置切断时间内产生的数据流量为1024字节；
¡ 其它保持缺省配置；
¡ 点击<确定>按钮完成配置。
图5 配置认证域
(1) 选择页面底部的<网络>按钮，进入网络菜单页面。
(2) 选择页面左侧导航栏的[网络安全/用户管理]，进入“本地用户”页面，单击“
”按钮，进入“添加用户”页面，配置如下：
¡ 配置用户名为portal；
¡ 密码为portal123；
¡ 勾选可用服务为Portal；
¡ 其它保持缺省配置；
¡ 点击<确定>按钮完成配置。
图6 添加本地用户
(1) 选择页面底部的<网络>按钮，进入网络菜单页面。
(2) 选择页面左侧导航栏的[网络安全/接入管理]，进入“Portal”页签，点击“Portal Web服务器”，然后点击“
”按钮，进入“创建Portal Web服务器”页面，配置如下：
¡ 配置Portal Web服务器名称为portal；
¡ 配置Portal Web服务器的URL为http://2.2.2.1/portal；
¡ 其它保持缺省配置；
¡ 点击<确定>按钮完成配置。
图7 配置Portal Web服务器
(3) 在“Portal”页签，点击“本地Portal Web服务器”，然后点击“
”按钮，进入“创建本地Portal Web服务器”页面，配置如下：
¡ 使用HTTP协议和客户端交互认证信息；
¡ 选择缺省认证页面文件为defaultfile.zip；
¡ 其它保持缺省配置；
¡ 点击<确定>按钮完成配置。
图8 配置本地Portal Web服务器
¡ 点击“免认证规则”，然后点击“
”按钮新增免认证规则，配置规则编号为1，勾选“基于IP配置 -> 任意IPv4 ->UDP端口号”并配置端口号为53，点击<确定>按钮完成操作。
图9 配置免认证规则
¡ 点击“免认证规则”，然后点击“
”按钮新增免认证规则，配置规则编号为2，勾选“基于IP配置 -> 任意IPv4 ->TCP端口号”并配置端口号为53，点击<确定>按钮完成操作。
图10 配置免认证规则
(1) 选择页面底部的<网络>按钮，进入网络菜单页面。
(2) 选择页面左侧导航栏的[无线配置/无线网络]，进入“无线网络”页面，单击“
”按钮，进入“新增无线服务”页面，配置如下：
¡ 配置无线服务名称为service11；
¡ 配置SSID为service22；
¡ 配置VLAN为200；
¡ 勾选“IPv4 Portal认证”；
- 配置接入无线服务的Portal用户使用的认证域为dm1；
- 在无线服务模板service11上引用Portal Web服务器portal；
¡ 开启无线服务service11；
¡ 其它保持缺省配置；
¡ 点击<确定>按钮完成配置。
图11 配置无线服务
(1) 点击页面底部的<网络>按钮，进入“网络”菜单页面。
(2) 点击页面左侧导航栏的[无线配置/AP管理]，进入AP页面配置AP，配置如下：
¡ 点击“
”按钮新建AP；
¡ 配置AP名称为ap1、型号为WAP722S、序列号为219801A0VX9174G00709；
¡ 开启2.4GHz、5GHz射频；
图12 新建AP
(3) 点击<确定并进入高级设置>按钮，进入高级设置页面。
(4) 点击“高级设置”页面上方的“无线服务配置”页面，然后点击绑定无线服务到射频下方的<添加>按钮，在弹出的对话框中将无线服务service11绑定到AP的射频。
图13 绑定无线服务到AP
配置Switch（略）。
配置DHCP server（略）。
(1) 用户通过网页方式进行Portal认证。用户在通过认证前，发起的所有Web访问均被重定向到Portal认证页面（http://2.2.2.1/portal），在通过认证后，可访问非受限的互联网资源；
(2) 选择页面底部的<网络>按钮，进入网络菜单页面；
(3) 选择页面左侧导航栏的[网络安全/接入管理]，进入“Portal”页签，点击“在线用户信息”，然后选择SSID为service22的无线服务，即可查看在本无线服务上线的Portal用户。
图14 查看Portal用户
· 《H3C 无线控制器产品 Web网管配置指导》
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
