登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F3200-I工控防火墙 典型配置-5W101

32-HTTPS弹Portal典型配置举例

本章节下载  (371.27 KB)

32-HTTPS弹Portal典型配置举例

目  录

1 简介

2 配置前提

3 使用限制

4 配置举例

4.1 组网需求1：HTTPS弹Portal三层组网

4.2 配置思路

4.3 使用版本

4.4 配置注意事项

4.5 配置步骤

4.5.1 开启HTTPs弹portal功能

4.5.2 配置认证地址对象

4.5.3 配置本地web认证

4.5.4 配置本地web认证策略

4.5.5 配置认证用户

4.5.6 验证配置

4.6 组网需求2：HTTPS弹Portal二层组网

4.7 配置思路

4.8 使用版本

4.9 配置注意事项

4.10 配置步骤

4.10.1 开启HTTPs弹portal功能

4.10.2 配置认证地址对象

4.10.3 配置本地web认证

4.10.4 配置本地web认证策略

4.10.5 配置认证用户

4.10.6 验证配置

 

 

1  简介

本文档介绍设备的HTTPS弹Portal功能举例，HTTPS弹Portal是在访问HTTPS类型的网站时，查看页面是否会弹Portal的配置。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解HTTPS弹Portal特性。

3  使用限制

·     HTTPS弹Portal对于HSTS网站无法弹Portal。

·     IE11浏览器对于HTTPS类型网站无法弹Portal ,IE11浏览器有合法证书强制检查，不信任的证书网站不允许用户继续浏览，进行强制保护，导致设备无法对https网站弹portal。

·     网银类网站无法实现HTTPs弹Portal。

·     HTTPs弹portal功能默认关闭，使用此功能前需要使用user-policy https-portal enable命令开启https弹Portal功能。

4  配置举例

4.1  组网需求1：HTTPS弹Portal三层组网

如图1所示，某公司内网存在测试网段和办公网段，测试网段IP地址为192.10.1.0/24。使用设备的的ge2和ge3接口路由模式部署在网络中，设备作为出口网关设备，下联交换机。在设备上使用命令user-policy https-portal enable启用HTTPS弹Portal功能。

图1 HTTPS弹Portal组网图

 

4.2  配置思路

·     在设备上开启HTTPS弹Portal功能。

·     配置需要认证的地址对象和认证用户。

·     配置本地认证策略。

4.3  使用版本

本举例是在E6501版本上进行配置和验证的。

4.4  配置注意事项

HTTPS弹Portal时要保证浏览器可以进行正常的HTTPS类型网站的访问。

4.5  配置步骤

4.5.1  开启HTTPs弹portal功能

如图2所示，使用串口或telnet进入设备后台，执行命令user-policy https-portal enable开启HTTPs弹portal功能。

图2 开启HTTPs弹portal功能

 

4.5.2  配置认证地址对象

如图3所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>，IP地址配置为172.16.10.0/24创建认证地址网段对象，点击<提交>。

图3 配置认证地址对象

 

4.5.3  配置本地web认证

如图4所示，进入“用户管理>认证管理>认证方式>本地web认证”，这里按照默认配置，点击<提交>。

图4 配置本地web认证

 

4.5.4  配置本地web认证策略

如图5所示，进入“用户管理>认证管理>认证策略”，点击<新建>，源地址为地址对象中的认证用户网段，认证方式为web认证，点击<提交>。

图5 配置本地web认证

 

如图6所示，配置成功的本地web认证如下：

图6 本地web认证配置成功

 

4.5.5  配置认证用户

如图7所示，进入“用户管理>用户组织结构”，点击<新建>选择用户，输入用户账号和密码，密码和确认密码保持一致，点击<提交>。

图7 配置认证用户

4.5.6  验证配置

1. pc端重定向方式验证

如图8所示，PC访问HTTPS类型的网站，界面会弹出本地认证界面。

图8 弹出Portal认证

 

2. 移动端重定向方式认证

如图9所示，移动端访问HTTPS类型网站，浏览器弹出本地认证界面。

图9 移动端访问网站

 

4.6  组网需求2：HTTPS弹Portal二层组网

如图10所示，某公司内网存在测试网段和办公网段，测试网段IP地址为192.10.1.0/24。使用两台设备的路由模式部署在网络中，设备2作为出口网关设备，设备1下联交换机，配置桥模式。在设备1上使用命令user-policy https-portal enable启用HTTPS弹Portal功能。

图10 HTTPS弹Portal二层组网

 

4.7  配置思路

·     在设备1设备上配置桥模式，并开启HTTPS弹Portal功能。

·     配置需要认证的地址对象和认证用户。

·     配置本地认证策略。

4.8  使用版本

本举例是在E6501版本上进行配置和验证的。

4.9  配置注意事项

HTTPS弹Portal时要保证浏览器可以进行正常的HTTPS类型网站的访问。

4.10  配置步骤

4.10.1  开启HTTPs弹portal功能

如图11所示，使用串口或telnet进入设备后台，执行命令user-policy https-portal enable开启HTTPs弹portal功能。

图11 开启HTTPs弹portal功能

 

4.10.2  配置认证地址对象

如图12所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>，IP地址配置为192.10.1.0/24创建认证地址网段对象，点击<提交>。

图12 配置认证地址对象

 

4.10.3  配置本地web认证

如图13所示，进入“用户管理>认证管理>认证方式>本地web认证”，这里按照默认配置，点击<提交>。

图13 配置本地web认证

 

4.10.4  配置本地web认证策略

如图14所示，进入“用户管理>认证管理>认证策略”，点击<新建>，源地址为地址对象中的认证用户网段，认证方式为web认证，点击<提交>。

图14 配置本地web认证

 

如图15所示，配置成功的本地web认证如下：

图15 本地web认证配置成功

 

4.10.5  配置认证用户

如图16所示，进入“用户管理>用户组织结构>用户”，点击<新建>选择用户，输入用户账号和密码，密码和确认密码保持一致，点击<提交>。

图16 配置认证用户

 

4.10.6  验证配置

1. pc端重定向方式验证

如图17所示，PC访问HTTPS类型的网站，界面会弹出本地认证界面。

图17 弹出Portal认证

 

2. 移动端重定向方式认证

如图18所示，移动端访问HTTPS类型网站，浏览器弹出本地认证界面。

图18 移动端访问网站

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们