- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
17-IC卡认证典型配置举例
本章节下载 (336.58 KB)
目 录
本文档介绍设备的IC卡认证功能配置举例，在配置前，先了解如下定义：
· IC卡：IC卡是集成电路卡，IC卡芯片具有写入数据和存储数据的能力，可对IC卡存储器中的内容进行判定。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 本文档假设您已了解IC卡认证特性。
如图1所示，某公司内网用户网段IP地址为172.16.1.0/24，172.16.1.1/24作为内网用户的网关。使用设备的ge1和ge2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。设备上开启IC卡认证功能，用户通过IC卡认证后才能上网。
图1 IC卡认证路由模式组网图
· 配置IC卡认证功能。
本举例是在R6612版本上进行配置和验证的。
如图2所示，进入“网络配置>接口配置”页面，点击编辑ge1接口，把ge1的地址配置为10.0.219.131/24。点击编辑ge2接口，把ge2的地址配置为172.16.1.1/24。
图2 配置ge1接口
图3 配置ge2接口
如图4所示，配置访问外网的默认路由。
如图5所示，进入“策略配置>对象管理>地址对象>地址对象”页面，点击<新建>按钮创建用户地址对象，地址为172.16.1.0/24，点击<提交>。
如图6所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“用户地址”，认证方式使用“IC卡认证”，提交策略。
图6 IC卡认证策略页面
如图7所示，进入“用户管理>认证管理>高级选项”页面，识别范围选择“用户地址”，其它配置默认，提交配置。
如图8所示，进入“策略配置>NAT转换策略”页面，在源NAT页面创建策略，接口选择ge1，其它配置默认，提交配置。
如图9所示，修改卡机软件配置文件InternetManager.exe.config。
参数“host”的取值配置为172.16.1.1（设备的地址）；
参数“ReaderPort”的取值配置为100；
参数“IsYZH”的取值配置为0。
· IC卡只支持深圳市德卡科技有限公司的D8型号卡机。
· IC卡卡机只支持win10系统。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
如图10所示，终端访问网页上网时，浏览器弹出portal页面。
如图11所示，PC进行刷卡认证后，可以正常上网，查看设备在线用户，可以看到在线用户信息。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
