H3C ER8300

 Portal认证

本章节介绍Portal认证配置的相关内容，包括：

·            简介

·            配置Web网页Portal认证页面信息

·            配置微信客户端Portal认证页面信息

·            配置免认证MAC地址

·            配置免认证IP地址/域名

8.3.1  简介

Portal是互联网接入的一种认证方式，通过对用户进行身份认证，以达到对用户访问进行控制的目的。

·            Web网页认证应用场景下，用户无需安装客户端软件，直接通过Web页面接受用户输入的用户名和密码，设备对用户进行身份认证，用户通过Portal认证后，可以访问互联网资源。

·            微信客户端认证应用场景下，用户关注微信公众号进行认证，在微信公众号中点击上网链接即可进行认证，用户通过Portal认证后，可以访问互联网资源。

您可以为不需要通过Portal认证即可访问网络资源的用户设置免认证规则，免认证规则的匹配项包括MAC地址、IP地址或主机名。

8.3.2  配置Web网页Portal认证页面信息

1. 配置准备

为设备连接Portal用户终端的接口配置IP地址。

将需要导入的背景图片文件保存到本地。该图片的分辨率为1440×900，大小为255K，名称为background-logon.jpg。

2. 配置步骤

(1)       单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)       单击“认证设置”页签，进入认证设置页面。

(3)       选择“Web网页认证”。

(4)       勾选“启用Web认证服务”，使用Portal认证功能，必须开启Web认证服务。

¡  在“会话超时时间”配置项处，输入Portal会话的超时时间。

如果用户在线时长超过该值，设备会强制该用户下线。

¡  在“认证服务接口”配置项处，选择需要开启Portal功能的接口。

该接口必须已配置IP地址。

(5)       在“窗口标题”配置项处，输入窗口标题的内容，例如“欢迎登录Portal认证页面”。

(6)       在“窗口提示信息”配置项处，输入窗口提示信息，例如“XXX公司”。

(7)       在“导入背景图片”配置项处，点击<选择文件>按钮，选择要导入的图片文件。

(8)       点击<确定>按钮，完成配置。

(9)       点击<预览>按钮，可以预览已配置完成的Portal认证页面。

8.3.3  配置微信客户端Portal认证页面信息

1. 配置准备

为设备连接Portal用户终端的接口配置IP地址。

将需要导入的背景图片文件保存到本地。该图片的分辨率为422×251，大小为47K，名称为guanzhu.jpg。

2. 配置步骤

(1)       单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)       单击“认证设置”页签，进入认证设置页面。

(3)       选择“微信客户端认证”。

(4)       勾选“启用Web认证服务”，使用Portal认证功能，必须开启Web认证服务。

¡  在“会话超时时间”配置项处，输入Portal会话的超时时间。

如果用户在线时长超过该值，设备会强制该用户下线。

¡  在“认证服务接口”配置项处，选择需要开启Portal功能的接口。

该接口必须已配置IP地址。

(5)       在“窗口标题”配置项处，输入窗口标题的内容，例如“欢迎登录Portal认证页面”。

(6)       在“窗口提示信息”配置项处，输入窗口提示信息，例如“XXX公司”。

在“导入背景图片”配置项处，点击<选择文件>按钮，选择要导入的图片文件。

(7)       在“微信DNS”配置项处，输入微信公众号上面设置的设备的域名。

输入设备的域名时，只能输入字母、数字、“-”、“_”和“.”，且不能以“.”开头。

(8)       点击<确定>按钮，完成配置。

(9)       点击<预览>按钮，可以预览已配置完成的Portal认证页面。

8.3.4  配置免认证MAC地址

(1)       单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)       单击“免认证MAC地址”页签，进入免认证MAC地址配置页面。

(3)       点击<添加>按钮，进入添加免认证MAC地址页面。

(4)       在“MAC地址”配置项处，输入免认证MAC地址。

(5)       在“描述”配置项处，输入与本配置相关的描述。

(6)       点击<确定>按钮，完成配置。

8.3.5  配置免认证IP地址/域名

(1)       单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)       单击“免认证IP地址/域名”页签，进入免认证IP地址/域名配置页面。

(3)       点击<添加>按钮，进入添加免认证地址页面。

(4)       在“地址添加方式”配置项处，选择免认证地址的类型。

¡  选择“源地址”或“目的地址”，请继续在“IP地址”配置项处，输入免认证的IP地址及掩码。

¡  选择“域名”，请继续在“域名”配置项处，输入域名。

(5)       在“描述”配置项处，输入与本配置相关的描述。

(6)       点击<确定>按钮，完成配置。