V7 iMC BYOD配置参考
一、 配置说明
v5 iMC的BYOD配置大家都知道,但是由于苹果终端浏览器的问题,v7 iMC不再使用DNS agent劫持DHCP ack报文中DNS服务器的IP地址来重定向到byod页面,也就是说按照之前的配置,终端浏览器在v7平台下是无法跳转到BYOD页面的;v7平台下byod页面跳转的方式如下:
1. MAC认证:UAM给匿名用户引用的接入规则下发启用portal认证的vlan,利用portal的页面重定向功能将终端重定向到byod页面;
2. 8021x认证:UAM为缺省接入规则下发启用portal认证的vlan,利用portal的页面重定向功能将终端重定向到byod页面;
3. Portal认证:和之前配置基本保持一致;
注:该配置仅适用于UAM 7.0 E0101版本。
二、 组网
组网说明:
匿名用户位于vlan8;
访客用户位于vlan9;
Dot1x认证用户位于vlan7;
Portal认证用户位于vlan6;
AP属于vlan3;
Vlan1为管理vlan;所有终端地址统一由dhcp server分配;
三、配置,本文主要描述和v5 iMC配置不一样的地方;
1:MAC认证
匿名用户引用的接入规则必须下发启用portal认证的vlan8;
访客用户引用的接入规则无需下发任何vlan:
MAC认证引用的portal server名称为portal
[AC] portal server portal ip 172.16.0.9 key h3c url http://172.16.0.9:8080/byod
[ac-Vlan-interface8]dis th
#
interface Vlan-interface8
ip address 172.16.8.1 255.255.255.0
dhcp select relay
dhcp relay server-select 1
portal server portal method direct
#
2.8021x认证
缺省接入规则必须下发启用portal认证的vlan8
终端第二次上线后即匹配服务中的某一接入场景,该场景中的接入规则不下发任何vlan
8021x认证引用的portal server名称为portal
[AC] portal server portal ip 172.16.0.9 key h3c url http://172.16.0.9:8080/byod
[ac-Vlan-interface8]dis th
#
interface Vlan-interface8
ip address 172.16.8.1 255.255.255.0
dhcp select relay
dhcp relay server-select 1
portal server portal method direct
#
3.portal认证
Portal认证引用的portal server名称为portal1
[AC] portal server portal1 ip 172.16.0.9 key h3c url http://172.16.0.9:8080/portal
[ac-Vlan-interface6]dis th
#
interface Vlan-interface6
ip address 172.16.6.1 255.255.255.0
dhcp select relay
dhcp relay server-select 1
portal server portal1 method direct
#
4. byod认证页面配置
利用iMC提供的页面修改工具修改完成或者导入自己定义的页面
在服务侧直接引用定制的页面即可
四、注意
1.MAC认证或者8021x仅仅是利用portal的重定向功能,所以对于mac认证或者8021x认证,无需配置ip地址组或者portal设备等;
2.MAC认证时,匿名用户属于启用portal认证的vlan,浏览器只能访问byod页面,等转正为正式访客后,由于不再下发启用portal认证的vlan,所以此时可以正常访问网络;
3.1x认证时,终端第一次上线,此时匹配下发启用portal认证的vlan,浏览器同样只能访问byod页面,等终端第二次上线匹配正常的vlan后即可正常访问网络;
4.对于既有1x认证,又有portal认证的场景,需配置两条portal server并保证名称不一致,1x引用的portal server的url应为http://ip:port/byod,portal认证引用的url应为http://ip:port/portal,并确认在vlan接口下引用了正确的portal server。
5.UAM 5.2版本时byod的端口为80,UAM 7.0 E0102版本byod的端口仍为8080,即从UAM 7.0 E0102开始,当PLAT和UAM集中式部署时,不再需要修改管理页面的访问端口。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作