aruba-clearpass培训.ppt

报表 Log日志 实验 实验 Amigopod: 1、创建用户角色：groupx-guest 2、创建自注册页面：groupx-self：用户名、手机号（均为必填），与角色关联 3、创建登录页面：groupx-login，使用导入的logo 4、配置raidus的nas列表，共享密钥为aruba AC: 5、配置控制器无线与认证参数： 配置外置portal及外置radius; 注意：外置portal地址需要在认证前允许访问； 6、用户连接无线SSID后能弹出外置portal，自注册后可以使用自注册帐号登录成功 配置流程 AC配置 ClearPass Guest配置 谢谢 * Check with Carlos on what they are calling it in tech/other docs Use screen shots from MDEC – Manav Step through creating guest accounts Set-up: Is it a box/software? What’s involved and how frequently does it need to be touched What needs to be done on the network Where does it fit into the network – how does user talk to it? Spend a couple of slides on the set up answering above questions * Dictionary里存储支持的NAS vendor(厂商)信息及radius属性，带锁标识的表示不允许修改；可以自己增加vendor信息，但需要知道厂商的唯一vendor number（由统一IANA分配） * 需要先安装证书 * 属性值在access-accept后返回给AC，可以设置允许此角色在一定时间内的访问流量、允许访问时间、分配VLAN等， Condition表达式是php的， value可以是数值，也可以是表达式，如?= GetAttr(NAS-IP-Address) == 192.168.30.2 ? 100 : 200 * 注意：role_id是与radius里面配置的角色id相对应的。 * 在register的form里expire_after可以配置帐号的有效时间 * 在接收者action里的sponsorship confirmation里enable后，客户自注册帐号需要sponsor确认后才生效。 * 启用此项，此项为必填项。 * 注册页面Confirm也是域里的一项，terms of use的配置在guest manager里指定页面。 * 分级管理员 邮件发送者配置 短信服务设置 短信网关设置 系统配置 Radius服务器部分 ClearPass Guest做Radius 服务器 Eap与802.1x认证配置 认证数据库管理 配置NAS 配置完NAS后需要重启radius服务 同时创建web login页面 Radius Server参数配置 服务器的控制 创建角色 不同的角色用户如何选择不同的自注册页面？ 创建角色及属性 帐号部分（guest ） Geust中包括内容 创建新的guest帐号 帐户管理 活动的会话（active session） 可以点击某一用户强制其下线 客户定制（ Customization ） 访客管理目录 内容素材管理 默认对应的目录是public 表单与域项 一个表单例子guest-register 用户自注册参数 自注册页面与角色关联 接收的action动作配置 编辑表单里的一个域项 Portal登录页面 Portal登录页面里包括自注册页面 （1） （2） （3） 创建web login (portal)页面 其他 广告推送 在大型商场提供顾客宽带上网服务 商场顾客自助注册、自助服务 定制个性化认证页面，在注册页面通过调查问卷收集顾客分类信息 在顾客数据分析的基础上提供智能广告业务 CONFIDENTIAL ? Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL ? Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL ? Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL ? Copyright