MA5200G设备配置WEB认证方法.docxVIP

MA5200G设备配置WEB认证方法 MA5200G设备配置WEB认证方法 1、 首先在BAS上建立认证前域和认证域，在认证前域中引入IP地址池。同时引入 user-group。 2、 在认证前域中加入web server 地址。 配置如下： domain wlan authentication-scheme aaa accounting-scheme aaa radius-server group aaa domain pre_wlan authentication-scheme none accounting-scheme none web-server 87 web-server url 87:888 user-group 1 ip-pool unicom5 3、 建立ACL和流策略，只能访问DNS和web服务器。作用是限制用户连接WLAN以后， 只能访问WEB服务器页面。 配置如下： acl number 6000 rule 5 permit ip source user-group 1 destination ip-address 0 rule 10 permit ip source user-group 1 destination ip-a