无线控制器对接深信服上网行为管理实现单点登录

您好，以下是华三无线控制器做 PSK 和企业级认证对接深信服上网行为管理实现单点登录的配置案例：

无线控制器配置

1. 配置 VLAN 接口 ：创建 VLAN 接口并配置 IP 地址，用于 AP 与 AC 建立 CAPWAP 隧道以及客户端接入。
   • system-view
   • [AC] vlan 100
   • [AC-vlan100] quit
   • [AC] interface Vlan-interface 100
   • [AC-Vlan-interface100] ip address 192.1.1.1 24
   • [AC-Vlan-interface100] quit
   • [AC] vlan 200
   • [AC-vlan200] quit
   • [AC] interface Vlan-interface 200
   • [AC-Vlan-interface200] ip address 192.2.1.1 24
   • [AC-Vlan-interface200] quit
2. 配置 AC 与交换机相连接口为 Trunk 模式，允许相关 VLAN 通过 ：
   • [AC] interface GigabitEthernet 1/0/1
   • [AC-GigabitEthernet1/0/1] port link-type trunk
   • [AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200
   • [AC-GigabitEthernet1/0/1] quit
3. 配置 PSK 认证的无线服务模板 ：创建无线服务模板，设置 SSID、认证模式为 PSK 及相应的密钥等。
   • [AC] wlan service-template 1
   • [AC-wlan-st-1] ssid test_psk
   • [AC-wlan-st-1] vlan 200
   • [AC-wlan-st-1] akm mode psk
   • [AC-wlan-st-1] preshared-key pass-phrase simple 12345678
   • [AC-wlan-st-1] cipher-suite ccmp
   • [AC-wlan-st-1] security-ie rsn
   • [AC-wlan-st-1] service-template enable
   • [AC-wlan-st-1] quit
4. 配置企业级认证的无线服务模板 ：创建另一个无线服务模板，设置 SSID、认证模式为 802.1X 等。
   • [AC] wlan service-template 2
   • [AC-wlan-st-2] ssid test_eap
   • [AC-wlan-st-2] vlan 200
   • [AC-wlan-st-2] client-auth-mode eap
   • [AC-wlan-st-2] akm mode eap
   • [AC-wlan-st-2] encryption-configuration enable
   • [AC-wlan-st-2] cipher-suite ccmp
   • [AC-wlan-st-2] service-template enable
   • [AC-wlan-st-2] quit
5. 配置 AP 的射频接口 ：创建 AP 并将无线服务模板绑定到其射频接口上，开启射频功能。
   • [AC] wlan ap ap1 model WA4320i-ACN
   • [AC-wlan-ap-ap1] serial-id 210235A1GQC152001076
   • [AC-wlan-ap-ap1] radio 1
   • [AC-wlan-ap-ap1-radio-1] service-template 1
   • [AC-wlan-ap-ap1-radio-1] service-template 2
   • [AC-wlan-ap-ap1-radio-1] radio enable
   • [AC-wlan-ap-ap1-radio-1] quit
   • [AC-wlan-ap-ap1] quit

深信服上网行为管理配置

1. 配置认证策略 ：登录深信服上网行为管理设备管理界面，进入 “认证策略” 配置页面，选择 “802.1X 认证” 或 “PSK 认证” 等相应的认证方式，并设置认证参数，如认证服务器、认证端口等。
2. 配置单点登录 ：在深信服上网行为管理设备管理界面中，找到 “单点登录” 相关配置选项，开启单点登录功能，并指定与无线控制器对接的接口及相应的认证参数等。
3. 配置策略路由 ：为了确保无线用户的流量能够正确地经过深信服上网行为管理设备进行处理，需要在设备上配置策略路由，将无线用户的流量引导至对应的接口和安全区域。

看下这篇帖子：https://blog.csdn.net/m0_54768192/article/details/125296038