无线portal认证规划

1. IMC上配置Portal认证时的接入设备选择

2. 需要与IMC对接并配置的设备

3. Portal认证配置步骤

3.1 配置AC设备

配置AC接口

创建VLAN及其对应的VLAN接口，并为接口配置IP地址。

system-view
[AC] vlan 4094
[AC-vlan4094] quit
[AC] interface vlan-interface 4094
[AC-Vlan-interface4094] ip address 172.31.3.5 24
[AC-Vlan-interface4094] quit

配置无线服务

创建无线服务模板，配置SSID、VLAN、Portal认证等。

[AC] wlan service-template macportal
[AC-wlan-st-macportal] ssid macportal
[AC-wlan-st-macportal] vlan 20
[AC-wlan-st-macportal] portal domain mac+portal
[AC-wlan-st-macportal] portal enable method direct
[AC-wlan-st-macportal] portal bas-ip 172.31.3.5
[AC-wlan-st-macportal] service-template enable

配置Radius方案

创建Radius方案，配置认证和计费服务器。

[AC] radius scheme mac+portal
[AC-radius-mac+portal] primary authentication 172.31.3.252
[AC-radius-mac+portal] key authentication simple 123456
[AC-radius-mac+portal] key accounting simple 123456

配置认证域

[AC] domain mac+portal
[AC-isp-mac+portal] authentication portal radius-scheme mac+portal
[AC-isp-mac+portal] authorization portal radius-scheme mac+portal
[AC-isp-mac+portal] accounting portal radius-scheme mac+portal

配置Portal认证服务器

配置Portal认证服务器的IP地址和端口。

[AC] portal server tri
[AC-portal-server-tri] ip 172.31.3.252
[AC-portal-server-tri] port 50100
[AC-portal-server-tri] quit

3.2 配置IMC服务器

添加AC设备

在IMC管理平台中，添加AC设备为接入设备。

路径：用户 > 接入策略管理 > 接入设备管理 > 接入设备配置。

配置设备IP地址和共享密钥。

配置Radius服务器

在IMC中配置Radius服务器，与AC设备上的Radius配置保持一致。

配置Portal服务器

配置Portal服务器的URL和认证参数。

示例：

http://172.31.3.252:8080/portal?userip=<USERIP>&usermac=<USERMAC>&origurl=<ORIGURL>&nasip=172.31.3.5

配置用户策略

设置用户认证前后的访问策略，例如允许访问IMC服务器和特定服务。

3.3 验证配置

连接无线网络后，用户应自动弹出Portal认证页面。

在IMC管理平台中查看在线用户状态，确认认证成功