CAMS V2.1-0121与MSR配合做Portal认证的典型配置

CAMS V2.1-0121与MSR配合做Portal认证的

典型配置

 

一  组网需求：

CAMS V2.1-0121 Portal服务器一台

支持Portal的MSR路由器一台

客户端PC一台

二  组网图：

三  配置步骤：

[MSR上的配置]

1          增加Radius Scheme

[Router] Radius scheme cams

[Router-radius-cams] server-type extended

[Router-radius-cams] primary authentication 192.168.0.26

[Router-radius-cams] primary accounting 192.168.0.26

[Router-radius-cams] key authentication cams

[Router-radius-cams] key accounting cams

[Router-radius-cams] user-name-format without-domain

2          配置 Portal

[Router] portal server h3c ip 192.168.0.26 key cams url         http://192.168.0.26/portal

 

3          配置 domain

[Router] domain cams

[Router-isp-cams] authentication portal radius-scheme cams

[Router-isp-cams] accounting portal radius-scheme cams

[Router-isp-cams] authorization portal radius-scheme cams

4          配置接口GigabitEthernet0/0 ,在此接口启用portal server

[Router] interface GigabitEthernet0/0

[Router-GigabitEthernet0/0] ip address 192.168.0.1 24

[Router-GigabitEthernet0/0] portal server h3c method direct                            service-type normal

5          配置接口GigabitEthernet0/1

[Router] interface GigabitEthernet0/1

[Router-GigabitEthernet0/1]ip address 2.2.2.1 24

 

6          配置默认域

[Router] domain default enable cams

 

[Portal Server配置]

1  登陆cams web管理页面http://192.168.0.26/cams,输入用户名admin

    密码Admin

2  增加IP地址组

    选择Portal组件>>IP地址组管理,点增加，填入信息如图示，点增加，然后确定即可

3  增加设备信息

    选择Portal组件>>设备信息，点增加，填入信息如图示，点增加，然后确定即可

此处密钥与路由器上Portal Server h3c 的key保持一致

4  增加设备端口组信息

    添加完设备信息之后，点击端口信息管理，点增加，填入信息如图示，点确定，然后确定即可

5            配置生效

    选择Portal组件>>配置生效

6            增加接入设备的信息

   在系统管理>>接入设备配置中，增加接入设备的信息。此处密钥与路由器上Radius scheme cams 中的密钥保持一致

7            增加服务和用户

 

四  配置关键点：

注意增加设备信息中的IP地址，应该填写启用Portal接口的地址。

点击配置生效之后，配置才会有效