• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置(R6614)-6W102

目录

66-企业微信认证典型配置举例

本章节下载 66-企业微信认证典型配置举例  (498.63 KB)

66-企业微信认证典型配置举例


1  简介

本文档用于介绍设备上企业微信认证功能。企业微信认证是用户在客户端上网时,可通过移动端的企业微信扫描设备推送的二维码,实现认证,通过认证后用户即可在设备侧上线,从而通过设备上网的功能。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解企业微信认证的特性。

3  配置举例

3.1  组网需求

图1所示,某公司内网有线和无线办公网段IP地址为192.168.15.0/24,在无线AP上开启DHCP,地址池为:192.168.15.101/24~192.168.15.254/24,使用设备的ge0和ge2接口以三层路由模式部署在网络中,设备上联出口FW,下联交换机,内网有线和无线办公用户连接交换机上网。

在设备上开启企业微信认证功能,要求有线办公用户和无线手机用户通过设备上网时,需要先通过企业微信认证上线方可上网。

图1 企业微信认证配置举例组网图

 

3.2  配置思路

·     配置接口地址

·     配置静态路由

·     配置NAT

·     配置DNS服务器

·     配置企业微信认证方式

·     配置认证策略

3.3  使用版本

本举例是在R6614版本上进行配置和验证的。

 

3.4  配置步骤

(1)     配置接口地址

图2所示,进入“网络配置>接口配置>物理接口”,点击ge2<编辑>按钮,配置ge2的IP地址为192.168.15.1/24。

图2 配置接口地址

 

(2)     配置静态路由

图3所示,进入“网络配置>路由管理>静态路由”,点击“新建”,配置静态路由。

图3 配置静态路由

 

(3)     配置NAT

图4所示,进入“策略配置>NAT转换策略”,点击“新建”,配置源NAT规则。

图4 配置NAT

 

(4)     配置DNS服务器及域名

图5示,进入“网络配置>基础网络>DNS服务>DNS服务器”页面,配置DNS服务器。

图5 配置DNS服务器

 

选择“域名管理”标签页,点击“新建”,配置接口地址对应的域名,域名与微信认证配置的回调地址一致,如下图所示。

图6 配置域名

 

(5)     配置企业微信认证方式

图7所示,进入“用户管理>认证管理>认证方式>企业微信认证”,填写正确的回调地址、AppID、AppSecret、企业ID,点击提交。

图7 配置企业微信认证

 

(6)     配置认证策略

图8所示,进入“用户管理>认证管理>认证策略”,点击“新建”,认证方式选择“企业微信认证”,并勾选“启用”。

图8 配置认证策略

 

3.5  验证配置

(1)     内网用户客户端打开浏览器,访问网站,弹出认证页面。

图9 弹出认证页面

 

(2)     企业微信客户端确认登录,认证成功。

图10 企业微信认证成功

 

(3)     在线用户展示已认证成功的用户信息。

图11 查看在线用户信息

 

3.6  配置注意事项

·     由于企业微信认证需要与第三方平台(服务器)进行交互,需保证内网PC的报文过设备。

·     需要配置DNS服务器,用以域名解析。

·     使用前请先到第三方平台(服务器)进行注册并获取对接参数相关信息。

·     因为流量放通时间默认是1分钟,所以需要认证用户在1分钟内完成扫码认证。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们