WX6103与iMC+Drcom配合实现Portal认证功能的典型配置.docVIP

?WX6103与iMC+Drcom配合实现Portal认证功能的典型配置 适用与WX6103版本: Comware Software, Version 5.20, Release 2107 一、组网需求： WX6103、WA2220、H3CPOE交换机、便携机（安装有11b/g无线网卡）、IMC服务器、CAMS服务器、DHCP服务器、汇聚交换机。 二、应用组网图： 无线客户端接入SSID:test属于VLAN 791,网关在汇聚交换机为。?????? 无线客户端接入SSID:yingxin为VLAN792,网关在汇聚交换机上为5 IMC服务器地址：0? (做portal server 和第二个radius server ) 第三方服务器地址为：? (第一个radius server) 注意：保证WX6103到IMC、第三方radius服务器路由可达，且注意中间无防火墙将对应端口封堵，此典型配置为实际校园组网，为满足SSID:test用户可以访问校园内外网，SSID：yingxin用户只能访问校内网。 三、WX6103的典型配置 ?version 5.20, Release 2107 # ?sysname WX6103 # ?domain default enable bjtu? 使能bjtu为系统默认域 # ?telnet server enable 使能telnet服务功能 # ?portal server h3c ip 0 key h3c url 0:8080/portal 设置portal服务器的名称为h3c,ip地址为0，与portal服务器通信需要的共享密钥为h3c,http报文重定向地址为0:8080/portal ?portal free-rule 0 source any destination ip mask 92 配置Portal免认证规则0，符合源地址任意、目的IP地址为/26的报文不会触发Portal认证，即发向SSID:test的VLAN 791的无线客户端的报文不会触发portal认证 ?portal free-rule 1 source any destination ip 4 mask 92 配置Portal免认证规则1，符合源地址任意、目的IP地址为/26的报文不会触发Portal认证，即发向SSID:test的VLAN 791的无线客户端的报文不会触发portal认证 ?portal free-rule 3 source any destination ip 36 mask 55 配置Portal免认证规则3，符合源地址任意、目的IP地址为36/32的报文不会触发Portal认证 ?portal free-rule 4 source any destination ip 46 mask 55 配置Portal免认证规则4，符合源地址任意、目的IP地址为46/32的报文不会触发Portal认证 ?portal free-rule 5 source ip 36 mask 55 destination any 配置Portal免认证规则5，符合源地址为36/32、目的地址任意的报文不会触发Portal认证 ?portal free-rule 6 source ip 46 mask 55 destination any 配置Portal免认证规则6，符合源地址为46/32、目的地址任意的报文不会触发Portal认证 # ?user-isolation vlan 1 enable 使能VLAN 1的无线用户隔离功能 ?user-isolation vlan 1 permit-mac 000E-84FA-4C80 000F-E290-A942 配置VLAN 1 的允许MAC 地址为000E-84FA-4C80和000F-E290-A942，即网关地址的mac # vlan 1 添加vlan1,默认存在 # vlan 791 to 792 添加vlan 791,vlan 792 # radius scheme bjtu 创建名为bjtu的radius方案 ?primary authentication 设置RADIUS方案bjtu的主认证/授权服务器的IP地址为，提供RADIUS认证/授权服务 ?key authentication wireles 将RADIUS方案bjtu的认证/授权报文的共享密钥设置为wireless ?user-name-format without-domain 指定发送给RADIUS方案bjtu中RADIUS服务器的用户名不得携带域名 ?nas-ip 配置设备发送RADIUS报文使用的源IP地址为 radius scheme h3c 创建名为h3c的radius方