- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
17-IC卡认证典型配置
本章节下载： 17-IC卡认证典型配置 (678.27 KB)
目 录
本文档介绍设备的IC卡认证功能配置举例，在配置前，先了解如下定义：
· IC卡：IC卡是集成电路卡，IC卡芯片具有写入数据和存储数据的能力，可对IC卡存储器中的内容进行判定。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 本文档假设您已了解IC卡认证特性。
如图1所示，某公司内网用户网段IP地址为172.16.1.0/24，172.16.1.1/24作为内网用户的网关。使用设备的ge1和ge2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。设备上开启IC卡认证功能，用户通过IC卡认证后才能上网。
图1 IC卡认证路由模式组网图
· 配置IC卡认证功能。
本举例是在R6616版本上进行配置和验证的。
IC卡卡机型号为：750AU。
(1) 配置路由接口
如图2所示，进入“网络配置>接口配置”页面，点击编辑ge1接口，把ge1的地址配置为10.0.219.131/24。点击编辑ge2接口，把ge2的地址配置为172.16.1.1/24。
图2 配置ge1接口
图3 配置ge2接口
(2) 配置静态路由
如图4所示，配置访问外网的默认路由。
(3) 配置对象
如图5所示，进入“策略配置>对象管理>地址对象>地址对象”页面，点击<新建>按钮创建用户地址对象，地址为172.16.1.0/24，点击<提交>。
(4) 配置IC卡认证策略
如图6所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“用户地址”，认证方式使用“IC卡认证”，提交策略。
图6 IC卡认证策略页面
(5) 配置用户识别范围
如图7所示，进入“用户管理>认证管理>高级选项”页面，识别范围选择“用户地址”，其它配置默认，提交配置。
(6) 配置源NAT
如图8所示，进入“策略配置>NAT转换策略”页面，在源NAT页面创建策略，接口选择ge1，其它配置默认，提交配置。
(7) 导入IC卡认证信息
进入“用户管理>认证管理>IC卡认证>IC卡卡号信息”页面，点击“导出”按钮，导出IC卡卡号信息文件（CSV格式），打开下载后的文件，如图9所示。录入IC卡卡号信息和用户名，然后保存。
图9 IC卡卡号信息文件
在IC卡卡号信息页面，点击“导入”按钮，弹出导入IC卡卡号信息页面，点击“选择文件”，选择已编辑完成的IC卡信息文件，点击“提交”按钮，完成上传。
图10 导入IC卡卡号信息页面
导入成功后，在IC卡卡号信息页面可以查看已导入的IC卡信息，如下图所示。
(8) 上传IC卡认证程序
进入“用户管理>认证管理>认证方式>IC卡认证”，勾选“本地检查”，点击安装包导入的“选择文件”按钮，选择IC卡认证程序，文件名称必须为ic_card.exe，点击“上传”，上传成功后点击“提交”。
图11 上传IC卡认证程序页面
(1) 在需要安装卡机的PC端通过设备访问外网，弹出IC卡认证页面，如下图。单击IC卡安装程序下载，等待下载完成，找到本地安装程序，安装IC卡认证程序。同时可以参考程序安装说明书，下载链接在IC卡安装程序下方。
图12 IC卡认证页面
(2) 安装成功后，找到安装好的IC卡认证程序，打开卡机PC端软件配置文件config.ini，如下图所示。
图13 IC卡认证程序配置文件
(3) 修改卡机配置文件。修改IP为设备的IP地址，sleep、lockscreen使用默认配置，如下图所示。
具体参数的配置说明如下表所示。
表1 IC卡认证程序配置文件参数说明
|
参数 |
说明 |
|
ip |
服务器IP，需配置为设备的IP地址。 |
|
sleep |
检查时间，卡机每隔一定的时间检测一次卡是否刷上。 |
|
lockscreen |
为功能扩展字段，使用默认配置。 |
(4) 配置完成后，在需要认证的PC端插入IC卡认证卡机，单击服务重启工具的“重启服务”，重启成功后单击“确认”，如下图所示。
图15 IC卡认证程序服务重启
(1) 将IC卡放在刷卡机上，使用测试PC访问外网，可以正常上网。
(2) 如图16所示，登录设备的Web管理页面，进入“数据中心>系统监控>在线用户”，可以查看在线用户信息，IC卡刷卡认证上线成功，卡号识别为编辑的用户名。
如下图所示，某公司内网用户网段IP地址为172.16.1.0/24，172.16.1.1/24作为内网用户的网关。使用设备的ge1和ge2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。设备上开启IC卡认证功能，用户通过IC卡认证后才能上网。
图17 IC卡认证路由模式组网图
· 配置IC卡认证功能。
本举例是在R6616版本上进行配置和验证的。
IC卡卡机型号为：D8型号（D8-ULF-II）。
(1) 配置路由接口
如下图所示，进入“网络配置>接口配置”页面，点击编辑ge1接口，把ge1的地址配置为10.0.219.131/24。点击编辑ge2接口，把ge2的地址配置为172.16.1.1/24。
图18 配置ge1接口
图19 配置ge2接口
(2) 配置静态路由
如下图所示，配置访问外网的默认路由。
图20 配置静态路由
(3) 配置对象
如下图所示，进入“策略配置>对象管理>地址对象>地址对象”页面，点击<新建>按钮创建用户地址对象，地址为172.16.1.0/24，点击<提交>。
图21 配置用户地址对象
(4) 配置IC卡认证策略
如下图所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“用户地址”，认证方式使用“IC卡认证”，提交策略。
图22 IC卡认证策略页面
(5) 配置用户识别范围
如下图所示，进入“用户管理>认证管理>高级选项”页面，识别范围选择“用户地址”，其它配置默认，提交配置。
图23 用户识别范围
(6) 配置源NAT
如下图所示，进入“策略配置>NAT转换策略”页面，在源NAT页面创建策略，接口选择ge1，其它配置默认，提交配置。
图24 配置源NAT
(1) 将卡机的软件包保存到需要安装卡机的PC端（卡机软件包如下，可直接复制保存到本地）。
(2) 将卡机的软件包解压到本地，解压后的文件如下图所示。
图25 D8卡机软件包文件
(3) 打开卡机软件配置文件InternetManager.exe.config，修改相关的配置参数，如3.1.4 2. (3)图14所示。
参数“host”的取值配置为172.16.1.1（设备的地址）；
参数“ReaderPort”的取值配置为100；
参数“IsYZH”的取值配置为0。
图26 卡机软件配置
(4) 配置完成后，在需要认证的PC端插入IC卡卡机，在PC端运行卡机程序InternetManager.exe，运行后单击“开启服务”，如下图所示。
图27 卡机程序文件
图28 卡机程序界面
(1) 如图29所示，终端访问网页上网时，浏览器弹出portal页面。
(2) 如下图所示，将IC卡放到刷卡机上，PC进行刷卡认证后，可以正常上网，查看设备在线用户，可以看到在线用户信息。
图30 在线用户
(3) IC卡认证成功后，PC端卡机程序界面如下图所示。
图31 PC端卡机程序界面
· 目前支持两种型号卡机：旧款深圳市德卡科技有限公司的D8（D8-ULF-II）、新款750AU（如需购买请联系技术支持人员）。
· 新款750AU卡机支持WIN7、WIN10系统。（旧款D8卡机只支持WIN10）。
· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。
· 导入IC卡信息时为覆盖导入。
· IC卡信息导入规格为用户规格的三分之一。
· 导入IC卡安装程序名称必须为“ic_card.exe”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
