imc portal逃生

IMC结合AC做portal认证，当portal服务器宕机，可以不影响新接入的用户

1.1   IMC配置步骤

【用户】--【接入策略管理】--【接入设备管理】--【接入设备配置】，点击增加，添加认证设备

【用户】--【接入策略管理】--【接入策略管理】，点击增加

【用户】--【接入策略管理】--【接入服务管理】，点击增加

【用户】--【接入用户管理】--【接入用户】，点击增加，并与之前创建的服务进行绑定

【用户】--【接入策略管理】--【portal服务管理】--【服务器配置】

【接入策略管理】--【portal服务管理】--【设备配置】

【接入策略管理】--【portal服务管理】--【IP地址组配置】

1.2    AC侧配置

#

radius scheme zhubei

 primary authentication 192.168.30.195 key simple 111111

 primary accounting 192.168.30.195 key simple 111111

user-name-format without-domain

 nas-ip 192.168.20.253

#

domain zhubei

 authorization-attribute idle-cut 15 10240

 authentication portal radius-scheme zhubei

 authorization portal radius-scheme zhubei

 accounting portal radius-scheme zhubei

#

portal web-server zhu

 url http://192.168.30.195:8080/portal

server-detect interval 30 trap

#

portal server zhu

 ip 192.168.30.195 key simple 111111

server-detect timeout 30 log trap

#

wlan service-template zhubei

 ssid test-zhubei

 vlan 20

 portal enable method direct

 portal domain zhubei

 portal bas-ip 192.168.20.253

portal apply web-server zhu

 portal fail-permit web-server

 service-template enable

1.3    实验结果

1、当IMC都正常运行的时候，终端认证上线，IMC上的表项如下

2、关闭IMC服务器进行测试

此时新接入客户端无需认证可以直接上网，当认证服务器恢复后，即portal server及web server状态up后，客户端需要认证后才能上网。

无