HT3000 AAA 服务器配置指南.pdfVIP

HT3000 AAA 服务器配置指南 HT3000 AAA 服务器配置指南 北京合力万通科技有限公司 2008 年12 月 第 1 页 共 8 页 HT3000 AAA 服务器配置指南 目录 HT3000 AAA 服务器配置指南1 一．HT3000 AAA 服务器基本功能3 二．HT3000 AAA 服务器功能特点3 三．HT3000 AAA 服务器应用方案及网络拓扑图3 四．HT3000 配置说明4 五．HT3000 出厂参数及口令恢复方法8 第 2 页 共 8 页 HT3000 AAA 服务器配置指南 一．HT3000 AAA 服务器基本功能 • 支持中国电信CDMA 虚拟专用拨号数据网(VPDN) • 支持用户名+域名设置 • 支持自动获得/指定PPP 上线IP 地址 • 支持PAP、CHAP、MS-CHAP 多种PPP 验证机制 • 支持IMSI （国际移动用户识别码）验证及IP 绑定 • 支持 用户名 与IP 的绑定 • 支持500 用户 二．HT3000 AAA 服务器功能特点 • HT3000 采用1U 标准机架式设计，占用空间小，安装灵活，移动方便。 • HT3000 采用嵌入式无硬盘设计，故障率低，功耗小，环境适应性强，安全稳定。 • HT3000 核心软件针对中国电信VPDN 网络应用定制设计，配置简单，容易维护。 • HT3000 配置管理界面采用WEB 方式，无需安装客户端软件，部署管理灵活。 • HT3000 系统配置文件和用户列表文件可通过管理界面下载及上传，方便备份与恢复。 三．HT3000 AAA 服务器应用方案及网络拓扑图 第 3 页 共 8 页 HT3000 AAA 服务器配置指南 图3-1.某银行应用拓扑图 如图 3-1 所示：cisco7200 与 HT3000 的内网口(eth0) 分配同一子网的两个地址 和 ，可直接通信用以承载Radius 协议报文。 拨号建立过程： 1.无线路由器HT-1A 的PPP 建立请求，通过CDMA 承载网络发至中国电信。 2. 中国电信核心交换网与HT-1A 通信，验证IMSI 号及用户域名。 3. 电信通过验证后，电信LAC 侧将二次请求包通过专线转发至分行中心的cisco7200 。 4.cisco7200 收到PPP 通信请求包，根据Radius 配置，将验证、授权部分交给HT3000 。 5.HT3000 验证用户名+域名，口令及IMSI 成功后，将验证成功及上线IP 地址等信息 反馈给cisco7200 。 6.cisco7200 接受到HT3000 的验证及授权信息后，与HT-1A 建立PPP 连接。 四．HT3000 配置说明 1.访问与登陆 如图1，打开网页浏览器，输入地址/访问HT-1A ，页面将会出现登录界面， 如图4-1 ： 出厂用户名为:admin 口令:admin 图4-1.登录界面 2.主界面 第 4 页 共 8 页 HT3000 AAA 服务器配置指南 登录