- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
17-IC卡认证典型配置举例
本章节下载： 17-IC卡认证典型配置举例 (420.78 KB)
目 录
本文档介绍设备的IC卡认证功能配置举例，在配置前，先了解如下定义：
· IC卡：IC卡是集成电路卡，IC卡芯片具有写入数据和存储数据的能力，可对IC卡存储器中的内容进行判定。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 本文档假设您已了解IC卡认证特性。
如图1所示，某公司内网用户网段IP地址为172.16.1.0/24，172.16.1.1/24作为内网用户的网关。使用设备的ge1和ge2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。设备上开启IC卡认证功能，用户通过IC卡认证后才能上网。
图1 IC卡认证路由模式组网图
· 配置IC卡认证功能。
本举例是在R6614版本上进行配置和验证的。
如图2所示，进入“网络配置>接口配置”页面，点击编辑ge1接口，把ge1的地址配置为10.0.219.131/24。点击编辑ge2接口，把ge2的地址配置为172.16.1.1/24。
图2 配置ge1接口
图3 配置ge2接口
如图4所示，配置访问外网的默认路由。
如图5所示，进入“策略配置>对象管理>地址对象>地址对象”页面，点击<新建>按钮创建用户地址对象，地址为172.16.1.0/24，点击<提交>。
如图6所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“用户地址”，认证方式使用“IC卡认证”，提交策略。
图6 IC卡认证策略页面
如图7所示，进入“用户管理>认证管理>高级选项”页面，识别范围选择“用户地址”，其它配置默认，提交配置。
如图8所示，进入“策略配置>NAT转换策略”页面，在源NAT页面创建策略，接口选择ge1，其它配置默认，提交配置。
进入“用户管理>认证管理>IC卡认证>IC卡卡号信息”页面，点击“导出”按钮，导出IC卡卡号信息文件（CSV格式），打开下载后的文件，如图9所示。录入IC卡卡号信息和用户名，然后保存。
图9 IC卡卡号信息文件
在IC卡卡号信息页面，点击“导入”按钮，弹出导入IC卡卡号信息页面，点击“选择文件”，选择已编辑完成的IC卡信息文件，点击“提交”按钮，完成上传。
图10 导入IC卡卡号信息页面
导入成功后，在IC卡卡号信息页面可以查看已导入的IC卡信息，如下图所示。
进入“用户管理>认证管理>认证方式>IC卡认证”，勾选“本地检查”，点击安装包导入的“选择文件”按钮，选择IC卡认证程序，文件名称必须为ic_card.exe，点击“上传”，上传成功后点击“提交”。
图11 上传IC卡认证程序页面
如图12所示，修改卡机软件配置文件config.ini。
参数“ip”的取值配置为172.16.1.1（设备的地址）；
参数“sleep”的取值配置为2；表示IC卡卡机检测IC卡状态的时间间隔，单位为秒。
参数“Lockscreen”的取值默认为0。为扩展字段，使用默认配置即可。
如图13所示，终端访问网页上网时，浏览器弹出portal页面。点击IC卡安装程序下载，下载并安装IC卡认证程序。
如图14所示，PC进行刷卡认证后，可以正常上网，进入“数据中心>系统监控>在线用户”，可以查看在线用户信息，IC卡刷卡认证上线成功，卡号识别为编辑的用户名。
· IC卡只支持深圳市德卡科技有限公司的D8型号卡机。
· IC卡卡机只支持win10系统。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
· 导入IC卡信息时为覆盖导入。
· IC卡信息导入规格为用户规格的三分之一。
· 导入IC卡安装程序名称必须为“ic_card.exe”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
