V7.1-iMC-EIA-Portal无感知认证的典型配置.pdf

精品文档 V7.1 iMC EIA Portal 无感知认证的典型配置 一、 组网需求： 在企业、学校或其他环境中使用智能终端进行 Portal 认证上线，并且在使用过 程中可能会出现频繁的上线、下线操作。而 Portal 无感知认证是一种针对智能 终端、无需输入用户名和密码即可上线的认证过程。 用户第一次使用智能终端时， 通过浏览器上网产生流量， 设备会重定向到 Portal 认证页面。 用户输入用户名、 密码、服务等信息后上线， 服务器会将认证信息以及终端的 MAC地址保存到数据 库中。当用户再次使用该智能终端访问网络产生流量时， 服务器自动使用该认证 信息进行认证， 免去了用户输入认证信息上线的过程。 本案例主要实现智能终端 如何进行 Portal 无感知认证以及如何让非智能终端也实现 Portal 无感知认证。 二、 组网图： 无。 版本： iMC EIA 7.1 E0302 三、 配置步骤： 第一部分： iMC侧配置 1. 增加接入设备 用户 接入策略管理 接入设备管理 接入设备配置，输入接入设备 IP地址 ，该 IP地址需要与设备配置中 RADIUS scheme的NAS IP一致；如果 设备未配置 NAS IP，则默认为接入设备与 UAM相连接口所在 VLAN的IP地址。 。 1欢迎下载 精品文档 公共参数只需要输入共享密钥 确认共享密钥“ admin”，选择设备类型 H3C （General ），其他保持默认即可，认证端口和计费端口默认为 1812、1813，注 意密钥、端口与设备配置保持一致。 2. 增加接入策略 用户 接入策略管理 接入策略管理， 因为不需要任何接入控制， 所以输入接入策 略名“ 1130”，其他参数保持默认。 3. 增加接入服务 用户 接入策略管理 接入服务管理，输入服务名“ 1130”、服务后缀“ 55”，缺 省接入策略选择之前配置的“ 1130”，勾选“ Portal 无感知认证”，其他参数 保持默认即可。 服务后缀、 设备的 Domain和设备 Radius scheme 中的命令这几个要素密切相关， 具体的搭配关系请参见下表： 。 2欢迎下载 精品文档 4. 增加接入用户 用户 接入用户，增加接入用户“ ouyanglu ”，选择“ Portal 无感知认证最大绑 定数”，如果选择“不支持绑定”，则该用户不能进行 Portal 无感知认证。选 择其他数字均表示支持 Portal 无感知认证，且每个帐号绑定的终端数上限即为 该参数的值，最后再绑定启用无感知认证的接入服务“ 1130”。 5. 查看 Portal 服务器配置 。 3欢迎下载