- 1、本文档共18页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
51CTO下载-WX6103与iMCDrcom配合实现Portal认证功能的典型配置
WX6103与iMC+Drcom配合实现Portal认证功能的典型配置
适用与WX6103版本: Comware Software, Version 5.20, Release 2107
一、组网需求:
WX6103、WA2220、H3CPOE交换机、便携机(安装有11b/g无线网卡)、IMC服务器、CAMS服务器、DHCP服务器、汇聚交换机。
二、应用组网图:
无线客户端接入SSID:test属于VLAN 791,网关在汇聚交换机上为。?????? 无线客户端接入SSID:yingxin为VLAN792,网关在汇聚交换机上为5
IMC服务器地址:0? (做portal server 和第二个radius server )
第三方服务器地址为:? (第一个radius server)
注意:保证WX6103到IMC、第三方radius服务器路由可达,且注意中间无防火墙将对应端口封堵,此典型配置为实际校园组网,为满足SSID:test用户可以访问校园内外网,SSID:yingxin用户只能访问校内网。
三、WX6103的典型配置
?version 5.20, Release 2107
#
?sysname WX6103
#
?domain default enable bjtu?
#
?telnet server enable
#
?portal server h3c ip 0 key h3c url HYPERLINK 0:8080/portal 0:8080/portal
?portal free-rule 0 source any destination ip mask 92
?portal free-rule 1 source any destination ip 4 mask 92
?portal free-rule 3 source any destination ip 36 mask 55
?portal free-rule 4 source any destination ip 46 mask 55
?portal free-rule 5 source ip 36 mask 55 destination any
?portal free-rule 6 source ip 46 mask 55 destination any
#
?user-isolation vlan 1 enable
?user-isolation vlan 1 permit-mac 000E-84FA-4C80 000F-E290-A942
#
vlan 1
#
vlan 791 to 792
#
radius scheme bjtu
?primary authentication
?key authentication wireles
?user-name-format without-domain
?nas-ip
radius scheme h3c
?primary authentication 0
?primary accounting 0
?key authentication h3cwireless
?key accounting h3cwireless
?nas-ip
radius scheme wang
?primary authentication
?primary accounting
?key authentication wang
?key accounting wang
?nas-ip
#
domain bjtu
?authentication portal radius-scheme bjtu
?authorization portal radius-scheme bjtu
?accounting portal none
?access-limit disable
?state active
?idle-cut disable
?self-service-url disable
domain h3c
?authentication portal radius-scheme h3c
?authorization portal radius-scheme h3c
?accounting portal radius-scheme h3c
?access-limit disable
?state active
?idle-cut disable
?self-service-url disable
domain system
?authorization portal radius-scheme wang
?accounting portal radius-scheme wang
?access-li
文档评论(0)