CommwareV5平台和V3平台设备在配置Portal认证时的注意事项

CommwareV5平台和V3平台设备在配置portal认证时的注意事项

 

CommwareV5平台设备上配置Portal认证和V3平台设备配置portal认证有些不同，总结如下：

1、在V5平台设备上配置时，必须加上AAA中的authorization命令：authorization portal radius-scheme test。否则认证不通过。而在V3平台中不用。

domain test

authentication portal radius-scheme test

authorization portal radius-scheme test

accounting portal radius-scheme test

access-limit disable

state active

idle-cut disable

self-service-url disable

accounting optional

 

2、和V5平台设备配合做portal认证时，【Portal设备配置】中的portal设备的IP地址必须是下行口的IP地址，也就是启用Portal接口的地址。

比如，组网如下：

下面的配置中是192.168.207.100端口下启用了portal服务，则portal的设备必须是192.168.207.100，而不能是像V3平台那样是10.10.100.1

#

interface Vlan-interface100

 ip address 192.168.207.100 255.255.255.0

 portal server h3c method direct

#

3、和V3平台的路由器配合做portal认证时，由于路由器设备的V3平台这里存在问题，server-type 不能选择“portal”，应该是standard。否则认证会报Radius no response。V5平台则没有这个问题，直接选择extended即可。