基于Portal认证的CAMS的EAD功能的典型配置

基于Portal认证的CAMS的EAD功能的典型配置

 

一      组网需求：

CAMS服务器，能够支持Potral认证和EAD功能的接入设备，iNode智能客户端。

 

二      组网图：

本文中接入设备以S3528P为例加以说明。

CAMS服务器，Portal服务器安装在一台机器上。

版本信息：

CAMS  V2.1      R0119

S3528P VRP3.1 R0028

iNode    V2.4      B0208

IP规划为：

CAMS                                            IP:192.168.0.13/24

S3528P   Vlan2  接CAMS服务器 IP:192.168.0.1/24

                                Vlan3  接用户                 IP:10.1.1.1/24

 

三      配置步骤：

1          配置接入设备

1)．配置Vlan

2)．配置IP

3)．配置Radius

[S2528P] radius scheme huawei              

[S2528P-radius-huawei] server-type huawei    

[S2528P-radius-huawei] primary authentication 192.168.0.13 

[S2528P-radius-huawei] primary accounting 192.168.0.13

[S2528P-radius-huawei] key authentication test    

[S2528P-radius-huawei] key accounting test   

[S2528P-radius-huawei] user-name-format with-domain   

4)．配置domain

[S2528P]domain 3com     

[S2528P-domain-3com] radius-scheme huawei 

[S2528P] domain default enable 3com

5)．配置portal

# 设置名称为cams的portal服务

[S2528P] portal server cams ip 192.168.0.10 key test url http://192.168.0.10/portal

# 设置不用portal认证也能访问的网段（可选，可设多个网段）。

[S2528P] portal free-ip 192.168.0.0 255.255.255.0

# 设置不用认证的超级用户（可选）。

[S2528P] portal free-user mac 00e0-fc0a-003a ip 10.1.1.2 vlan 3 interface Ethernet 0/20

6)．Vlan下启用portal

[S2528P-interface-vlan3]portal cams

 

2          配置CAMS

1)．配置接入设备参数：系统管理〉系统配置〉接入设备配置

2)．配置portal服务器：组件管理〉PORTAL组件〉服务器信息

3)．配置IP地址组（用户网段）：组件管理〉PORTAL组件〉IP地址组〉增加

4)．配置Portal接入设备信息：组件管理〉PORTAL组件〉设备信息〉增加

5)．配置Portal接入设备端口信息：组件管理〉PORTAL组件〉设备信息〉增加设备端口组

6)．配置生效：组件管理〉PORTAL组件〉配置生效。

7)．配置安全策略，按需配置好防病毒软件、软件补丁、可控软件、安全级别选项，再配置安全策略。

8)．配置服务，选择相应的安全策略。

9)．增加用户，并运用该服务。

 

3          配置客户端

Portal认证做EAD时必须安装客户端，以配合安全检测。客户端的版本需要和CAMS的版本相配套，详情请阅CAMS配套表。

不安装客户端的用户也可以通过强制认证页面认证上网。

1)．安装iNode客户端。

2)．配置客户端：新建〉portal协议〉普通连接

若能正常和CAMS服务器对话，就能建立起portal连接，输入用户名、密码，就能认证上网了。

 

四      配置关键点：

1)．Portal认证通过Free-ip来确定认证前域，不用下发ACL。

2)．要进行安全检查必须安装客户端。