Bras+城市热点

您好，请知：

可参考如下配置举例和链接：

4.1  组网需求

如图4-1所示，用户主机与接入设备Router直接相连，接入设备Router与IPv4 Portal认证服务器、IPv4 Portal Web服务器、RADIUS服务器直接相连，采用直接方式的Portal认证。具体需求如下：

·     用户通过DHCP获取的公网IPv4地址进行认证，在通过Portal认证前，只能访问IPv4 Portal Web服务器；在通过Portal认证后，可以使用此IPv4地址访问非受限的互联网资源。

·     在服务器上部署深澜软件实现认证和计费管理。

图4-1 IPv4 Portal直接认证配置举例

4.2  配置思路

·     RADIUS服务器上需要配置接入设备，并添加各用户名和密码。

·     为了在服务器上部署深澜软件实现认证和计费管理，需要在添加接入设备页面设置Portal协议和Portal密钥。

·     为了对用户主机访问进行IPv4 Portal认证，需要在BRAS上配置Portal服务器并且使能Portal认证。

·     为了实现通过RADIUS来对Portal用户进行认证/授权和计费，需要在BRAS上配置RADIUS方案并指定相应的认证/授权服务器和计费服务器，并将其应用于Portal用户所属的认证域。

·     为了在BRAS和RADIUS服务器之间安全地传输用户密码，并且能在BRAS上验证RADIUS服务器响应报文未被篡改，在BRAS和RADIUS服务器上都要设置交互报文时所使用的共享密钥（本例共享密钥为123456）。

4.3  配置注意事项

·     IPv4 Portal应用场景中，如果采用深澜软件作为认证/计费服务器，需要注意的是，服务器上Portal协议建议选择IPv4和IPv6均支持的“H3C V3.0”。

·     为了避免端口号冲突导致服务不可用，需确保内部侦听端口号不是知名协议使用的端口号，且不能被其它基于TCP协议的服务占用。已被其他服务占用的TCP端口号可以通过display tcp命令查看。

4.4  配置步骤

4.4.1  配置RADIUS服务器和Portal服务器

(1) 在浏览器输入“http://4.4.4.2:8081”，登录服务器添加接入设备。

点击导航栏“设备管理”，选择“添加设备”页签，点击“添加”按钮。

·     设置设备名称为“BRAS”；

·     设置NAS IP为“4.4.4.1”；

·     设置我们的IP为“4.4.4.2”；

·     选择NAS类型为“华为、H3C、深澜网关”；

·     设置DM端口为“3799”；

·     设置RADIUS密钥为“123456”；

·     选择是否丢弃流量为“不丢弃”；

·     选择Portal协议为“H3C V3.0”；

·     设置Portal密钥为“123456”。

图4-2 添加接入设备配置页面

# 设置RADIUS信任。点击导航栏“Radius”， 选择“Radius信任设置”链接进入RADIUS信任设置界面，持续点击右上角“生成”按钮直到生成成功。

# 选择“RADIUS服务设置”页签选择用户名校验为“带域名”。

(2) 在浏览器输入“https://4.4.4.2:8080”，登录服务器添加用户。

# 选择“用户管理/添加用户”页签，点击“添加”按钮。添加用户User1：帐号"User1"，密码“pass”。

4.4.2  配置IPv4地址及路由

按照图4-1配置各接口的IPv4地址，并确保BRAS设备和各服务器之间路由可达，具体配置过程略。

4.4.3  配置BRAS

1. 配置DHCPv4

# 配置DHCPv4地址池1，为1.1.1.0/24网段的客户端分配IPv4地址等参数。

[Router]dhcp server ip-pool 1

[Router-dhcp-pool-1] gateway-list 1.1.1.1

[Router-dhcp-pool-1] network 1.1.1.0 mask 255.255.255.0

[Router-dhcp-pool-1] dns-list 8.8.8.8

[Router-dhcp-pool-1] quit

2. 配置RADIUS方案

# 创建名称为rs1的RADIUS方案并进入该方案视图。

<Router> system-view

[Router] radius scheme rs1

# 配置RADIUS方案的主认证和主计费服务器及其通信密钥。

[Router-radius-rs1] primary authentication 4.4.4.2

[Router-radius-rs1] primary accounting 4.4.4.2

[Router-radius-rs1] key authentication simple 123456

[Router-radius-rs1] key accounting simple 123456

# 配置发送给RADIUS服务器的用户名不携带ISP域名。

[Router-radius-rs1] user-name-format without-domain

[Router-radius-rs1] quit

3. 配置认证域

# 创建并进入名称为dm1的ISP域。

[Router] domain name dm1

# 配置ISP域使用的RADIUS方案rs1。

[Router-isp-dm1] authentication portal radius-scheme rs1

[Router-isp-dm1] authorization portal radius-scheme rs1

[Router-isp-dm1] accounting portal radius-scheme rs1

[Router-isp-dm1] quit

# 配置系统缺省的ISP域dm1，所有接入用户共用此缺省域的认证和计费方式。若用户登录时输入的用户名未携带ISP域名，则使用缺省域下的认证方案。

[Router] domain default enable dm1

4. 配置Portal认证

# 配置Portal认证服务器：名称为newpt，IP地址为4.4.4.2，密钥为明文portal，监听Portal报文的端口为50100。

[Router] portal server newpt

[Router-portal-server-newpt] ip 4.4.4.2 key simple 123456

[Router-portal-server-newpt] port 50100

[Router-portal-server-newpt] quit

# 配置Portal Web服务器的URL为http://2.2.2.2/index_9.html。（本处URL必须和服务器添加设备后设备表中对应的Portal重定向页面内容保持一致）

[Sysname] portal Web-server newpt

[Router-portal-Websvr-newpt] url http://2.2.2.2/index_9.html

[Router-portal-Websvr-newpt] quit

# 配置对HTTPS报文进行重定向的内部侦听端口号。

[Router] http-redirect https-port 8888

# 在接口GigabitEthernet3/1/2上开启直接方式的Portal认证。

[Router] interface GigabitEthernet3/1/2

[Router–GigabitEthernet3/1/2] portal enable method direct

# 在接口GigabitEthernet3/1/2上引用Portal Web服务器newpt。

[Router–GigabitEthernet3/1/2] portal apply Web-server newpt

# 在接口GigabitEthernet3/1/2上设置发送给Portal认证服务器的Portal报文中的BAS-IP属性值为4.4.4.1。

[Router–GigabitEthernet3/1/2] portal bas-ip 4.4.4.1

[Router–GigabitEthernet3/1/2] quit

https://www.h3c.com/cn/d_202103/1393400_30005_0.htm