最佳答案
ACG1000-ME支持短信认证
以下是配置举例,请参考:
如图1所示,某公司内网无线办公网段IP地址172.16.11.0/24,有线办公网段IP地址172.16.12.0/24,其中172.16.11.1/24作为无线访问点的网关,172.16.12.1/24作为有线访问点的网关。Router上开启DHCP,地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的的ge0和ge2接口作为透明桥,串接部署在网络中,设备上联出口FW,下联三层设备路由器。设备上开启短信认证功能,用户通过短信认证后才能访问网络。
· 注册短信网关厂商,获取授权。
· 配置短信认证功能。
本举例是在R6612版本上进行配置和验证的。
(1) 配置网桥接口
如图2所示,进入网络配置>接口配置>网桥接口,点击<新建>按钮创建网桥接口bvi1,把ge0、ge2加入网桥,配置接口地址为192.168.200.3/24。
(2) 配置静态路由
如图3配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。
(3) 配置短信认证地址对象
如图4所示,进入策略配置>对象管理>地址对象>地址对象,点击<新建>按钮创建认证用户地址对象,设置地址为172.16.11.0/24,172.16.12.0/24,点击<提交>。
(4) 配置短信认证参数
如图5所示,进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面,配置短信认证参数。
(5) 配置短信认证策略
如图6所示,进入“用户管理 > 认证管理 > 认证策略”页面,选择新建认证策略,源接口选择内网口ge2,源地址选择“认证用户”,认证方式使用“短信认证”,提交策略。
(6) 配置用户识别范围
如图7所示,进入“用户管理>认证管理>高级选项>全局配置”页面,识别范围选择“认证用户”,其它配置默认,提交配置。
· Router设备需要开启DHCP功能,地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。
· 认证用户网段必须在用户识别范围中,否则导致不能正常认证。
如图8所示,终端访问网页上网时,浏览器弹出portal页面。
图8 认证portal页面
如图9所示,输入手机号,点击<发送>获取验证码,待手机获取到短信网关发送的验证码后,输入正确的验证码,点击登录即可完成认证。
如图10所示,在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。
如图11所示,某公司内网办公网段IP地址172.16.11.0/24,其中172.16.11.1/24作为认证用户的网关。FW上开启DHCP,地址池为172.16.11.3/24~172.16.11.254/24。使用设备的的ge0和ge2接口作为透明桥,串接部署在网络中,设备上联出口FW,下联二层交换机。设备上开启短信认证功能,用户通过短信认证后才能上网。
· 注册短信网关厂商,获取授权。
· 配置短信认证功能。
本举例是在R6612版本上进行配置和验证的。
(1) 配置网桥接口
如图12所示,进入“网络配置>接口配置>网桥接口”,点击<新建>按钮创建网桥接口bvi1,把ge0、ge2加入网桥,配置接口地址为172.16.11.2/24。
(2) 配置静态路由
如图13配置访问外网的默认路由。
(3) 配置短信认证地址对象
如图14所示,进入“策略配置>对象管理>地址对象>地址对象”,点击<新建>按钮创建认证用户地址对象,设置地址为172.16.11.0/24,点击<提交>。
(4) 配置短信认证参数
如图15所示,进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面,配置短信认证参数。
(5) 配置短信认证策略
如图16所示,进入“用户管理 > 认证管理 > 认证策略”页面,选择新建认证策略,源接口选择内网口ge2,源地址选择“认证用户”,认证方式使用“短信认证”,提交策略。
(6) 配置用户识别范围
如图17所示,进入“用户管理>认证管理>高级选项>全局配置”页面,识别范围选择“认证用户”,其它配置默认,提交配置。
· FW设备需要开启DHCP功能,地址池范围为172.16.11.3/24~172.16.11.254/24。
· 设备在透明部署模式下配置短信认证时, bvi接口需要配置管理地址和认证用户同网段,以便正常给认证用户推送portal页面。
· 认证用户网段必须在用户识别范围中,否则会导致不能正常认证。
如图18所示,终端访问网页上网时,浏览器弹出portal页面。
图18 认证portal页面
如图19所示,输入手机号,点击<发送>获取验证码,待手机获取到短信网关发送的验证码后,输入正确的验证码,点击登录即可完成认证。
如图20所示,在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。
如图21所示,某公司内网无线办公网段IP地址172.16.11.0/24,有线办公网段IP地址172.16.12.0/24,其中172.16.11.1/24作为无线访问点的网关,172.16.12.1/24作为有线访问点的网关。Router上开启DHCP,地址池分别为:
172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的的ge0和ge2接口以三层路由模式部署在网络中,设备上联出口FW,下联三层设备路由器。设备上开启短信认证功能,用户通过短信认证后才能上网。
· 注册短信网关厂商,获取授权。
· 配置短信认证功能。
本举例是在R6612版本上进行配置和验证的。
(1) 配置路由接口
如图22、图23所示,进入“网络配置>接口配置”,点击编辑ge2、ge0操作,把ge0、ge2的地址分别配置为192.168.100.2/24、192.168.200.1/24。
(2) 配置静态路由
如图24配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。
(3) 配置短信认证地址对象
如图25所示,进入“策略配置>对象管理>地址对象>地址对象”,点击<新建>按钮创建认证用户地址对象,设置地址为172.16.11.0/24,172.16.12.0/24,点击<提交>。
(4) 配置短信认证参数
如图26所示,进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面,配置短信认证参数。
(5) 配置短信认证策略
如图27所示,进入“用户管理 > 认证管理 > 认证策略”页面,选择新建认证策略,源接口选择内网口ge2,源地址选择“认证用户”,认证方式使用“短信认证”,提交策略。
(6) 配置用户识别范围
如图28所示,进入“用户管理>认证管理>高级选项>全局配置”页面,识别范围选择“认证用户”,其它配置默认,提交配置。
· Router设备需要开启DHCP功能,地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。
· 认证用户网段必须在用户识别范围中,否则会导致不能正常认证。
如图29所示,终端访问网页上网时,浏览器弹出portal页面。
图29 认证portal页面
如图30所示,输入手机号,点击<发送>获取验证码,待手机获取到短信网关发送的验证码后,输入正确的验证码,点击登录即可完成认证。
如图31所示,在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。
如图32所示,某公司内网办公网段IP地址172.16.11.0/24,其中172.16.11.1/24作为认证用户的网关。地址池为172.16.11.3/24~172.16.11.254/24。使用设备的的ge0和ge2接口以三层路由模式部署在网络中,设备作为出口网关设备,下联二层交换机。设备上开启短信认证功能,用户通过短信认证后才能上网。
· 注册短信网关厂商,获取授权。
· 配置短信认证功能。
本举例是在R6612版本上进行配置和验证的。
(1) 配置路由接口
如图33、图34所示,进入“网络配置>接口配置”,点击编辑ge0、ge2操作,把ge0、ge2的地址分别配置为192.168.100.2/24、172.16.11.1/24。
(2) 配置静态路由
如图35配置访问外网的默认路由。
(3) 配置短信认证地址对象
如图36所示,进入“策略配置>对象管理>地址对象>地址对象”,点击<新建>按钮创建认证用户地址对象,设置地址为172.16.11.0/24,点击<提交>。
(4) 配置短信认证参数
如图37所示,进入“用户管理 > 认证管理 > 认证方式 > 短信认证 ”页面,配置短信认证参数。
(5) 配置短信认证策略
如图38所示,进入“用户管理 > 认证管理 > 认证策略”页面,选择新建认证策略,源接口选择内网口ge2,源地址选择“认证用户”,认证方式使用“短信认证”,提交策略。
(6) 配置用户识别范围
如图39所示,进入“用户管理>认证管理>高级选项>全局配置”页面,识别范围选择“认证用户”,其它配置默认,提交配置。
(7) 配置源NAT
如图40所示,进入“策略配置>策略配置>NAT转换策略”页面,在源NAT页面创建策略,接口选择ge0,其它配置默认,提交配置。
· 设备或二层交换机上需要开启DHCP功能,地址池范围为:172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。认证用户的网关地址指向172.16.11.1。
· 认证用户网段必须在用户识别范围中,否则会导致不能正常认证。
如图41所示,终端访问网页上网时,浏览器弹出portal页面。
图41 认证portal页面
如图42所示,输入手机号,点击<发送>获取验证码,待手机获取到短信网关发送的验证码后,输入正确的验证码,点击登录即可完成认证。
如图43所示,在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。
(0)
使用短信网关http协议,那么响应标记那三行应该怎么填写呢
使用短信网关http协议,那么响应标记那三行应该怎么填写呢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明