登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F3200-I工控防火墙 典型配置-5W101

20-虚拟网线Web认证典型配置举例

本章节下载  (678.16 KB)

20-虚拟网线Web认证典型配置举例

目  录

1 简介

2 配置前提

3 虚拟网线Web认证功能配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置步骤

3.5 配置注意事项

3.6 验证配置

 

1  简介

本文档介绍设备的虚拟网线Web认证功能配置举例，在配置前，先了解如下定义：

·     虚拟网线：虚拟网线免去了MAC学习和二层交换，相比于传统的桥接方式效率更高。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

在配置前，需要做如下准备：

·     本文档假设您已了解虚拟网线和Web认证特性。

3  虚拟网线Web认证功能配置举例

3.1  组网需求

如图1所示，某公司原有网络为二层交换机连接路由器访问互联网，使用虚拟网线方案新增设备部署，用于对内网用户进行认证，认证后才能访问互联网。

图1 虚拟网线Web认证组网图

 

3.2  配置思路

·     配置ge0口管理IP

·     配置ge4和ge5为虚拟网线

·     配置Web认证

3.3  使用版本

本举例是在E6501版本上进行配置和验证的。

3.4  配置步骤

(1)     配置ge0接口IP

如图2所示，进入“网络配置>接口配置>物理接口”页面，点击ge0口后面的<编辑>按钮，配置接口地址为192.168.1.254/24。

图2 配置接口

 

 

(2)     配置虚拟网线

如图3所示，进入“网络配置>接口配置>虚拟网线”页面，点击<新建>按钮，配置接口ge4、ge5为虚拟网线。

图3 配置虚拟网线

 

(3)     配置本地用户

如图4所示，进入“用户管理>用户组织结构”页面，新建用户，用于用户进行Web认证。

图4 新建用户

 

(4)     配置本地认证策略

如图5所示，进入“用户管理>认证管理>认证策略”页面，选择新建认证策略，认证方式使用“本地WEB认证”，提交策略。

图5 认证策略页面

 

3.5  配置注意事项

·     虚拟网线无法配置IP，需要有单独接口配置管理IP。

·     设备管理IP需要和认证PC可以正常通信，不然会导致认证页面无法打开，用户无法认证上网情况出现。

3.6  验证配置

如图6所示，用户访问网页上网时，浏览器弹出portal页面。

图6  认证portal页面

  

 

如图7所示，输入用户账号密码，点击登录后，用户认证成功。

图7 认证成功

 

如图8所示，自动跳转到认证前访问的Web页面（点击完成按钮，可以跳转到所访问的Web页面，如果配置了重定向url，那就跳转到重定向url页面）。

图8 自动跳转页面

 

如图9所示，在“数据中心>系统监控>在线用户”页面，查看到该用户已认证成功。

图9 在线用户

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们