aruba_web认证.ppt

* * * * * * * * * * * * CONFIDENTIAL ? Copyright 2007. Aruba Networks, Inc. All rights reserved web认证 （captive portal ） 第一步：配置web认证 创建一个新的captive portal authentication profile * Default role：guest，default role指的是在使用web认证方式下，当无线用户做完用户名认证后，他所拥有的role。Guest role是系统缺省的role，我们也可以根据需求为用户定义新的role 第二步：选择用户数据库（server group） * 控制器缺省有两个内部数据库，为internal和default，如果使用控制器为无线用户提供账户两者选一，建议选择internal。同样也可以自己建立新的server group。 第三步：建立aaa profiles * 创建一个新的 aaa profile 第四步：配置AAA profile * 这里需要注意的是Initial role：logon，logon role是系统缺省做为web认证时认证前的role，这个role只拥有做web认证的权限，也就是说在使用web认证方式时，当无线用户接入无线网络在未做账户认证前拥有的是logon role。 第五步：创建ap group * 第六步：创建virtual ap profile * 在新建的group里，创建新的virtual ap profile 第七步：创建ssid profile * 第八步：配置ssid profile * 1.设置ssid profile的名字 2.设置SSID的名字 第九步：调用AAA profile * 选择之前配置的aaa profile，并应用。 第十步：调用vlan信息 * 选择virtual ap profile，将vlan添加进去，这个vlan是给连入这个virtual ap下ssid的无线用户使用的。 第十一步：添加账户 * * 创建账户，为账户分配role 第十一步：验证 * 关联web SSID * 打开网页会发现并没有弹出web认证的界面，出现web认证被禁用的提示。 Logon和captive profile的关联 原因是我们前面第四步提到的aaa profile 中Initial role：logon没有和captive profile做关联，虽然无线用户登上来后拿到了initial role logon，但是logon role并没有和创建的captive profile关联，导致web认证的界面不会弹出。 接下来我们就要把logon role和captiv profile做一个关联，这一步骤可以放在第四步后面完成。 * * * 选择自己创建的captive portal profile，点击change，apply。 认证前的role * 认证后的role * * * * * * * * * * CONFIDENTIAL ? Copyright 2007. Aruba Networks, Inc. All rights reserved * * * * * * * * * * * * * * * * * * * * *