欢迎user
20-虚拟网线Web认证典型配置举例
本章节下载 (624.89 KB)
本文档介绍设备的虚拟网线Web认证功能配置举例,在配置前,先了解如下定义:
· 虚拟网线:虚拟网线免去了MAC学习和二层交换,相比于传统的桥接方式效率更高。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
在配置前,需要做如下准备:
· 本文档假设您已了解虚拟网线和Web认证特性。
如图1所示,某公司原有网络为二层交换机连接路由器访问互联网,使用虚拟网线方案新增设备部署,用于对内网用户进行认证,认证后才能访问互联网。
图1 虚拟网线Web认证组网图
· 配置ge0口管理IP
· 配置ge4和ge5为虚拟网线
· 配置Web认证
本举例是在R6612版本上进行配置和验证的。
(1) 配置ge0接口IP
如图2所示,进入“网络配置>接口配置>物理接口”页面,点击ge0口后面的<编辑>按钮,配置接口地址为192.168.1.254/24。
(2) 配置虚拟网线
如图3所示,进入“网络配置>接口配置>虚拟网线”页面,点击<新建>按钮,配置接口ge4、ge5为虚拟网线。
(3) 配置本地用户
如图4所示,进入“用户管理>用户组织结构”页面,新建用户,用于用户进行Web认证。
(4) 配置本地认证策略
如图5所示,进入“用户管理>认证管理>认证策略”页面,选择新建认证策略,认证方式使用“本地WEB认证”,提交策略。
· 虚拟网线无法配置IP,需要有单独接口配置管理IP。
· 设备管理IP需要和认证PC可以正常通信,不然会导致认证页面无法打开,用户无法认证上网情况出现。
如图6所示,用户访问网页上网时,浏览器弹出portal页面。
图6 认证portal页面
如图8所示,自动跳转到认证前访问的Web页面(点击完成按钮,可以跳转到所访问的Web页面,如果配置了重定向url,那就跳转到重定向url页面)。
如图9所示,在“数据中心>系统监控>在线用户”页面,查看到该用户已认证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!