6 用户

6.1  概述

用户模块提供了本地用户、用户组、来宾用户和用户方案的配置功能。

1. 本地用户

本地用户是本地设备上设置的一组用户属性的集合。该集合以用户名为用户的唯一标识，可配置多种属性，比如用户密码、用户类型、服务类型、授权属性等。为使某个请求网络服务的用户可以通过本地认证，需要在设备上的本地用户数据库中添加相应的表项。本地认证的详细介绍请参见“AAA”。

2. 用户组

用户组是一个本地用户属性的集合，某些需要集中管理的授权属性可在用户组中统一配置和管理，用户组内的所有本地用户都可以继承这些属性。

每个新增的本地用户都默认属于一个系统自动创建的用户组system，且继承该组的所有属性，但本地用户的属性比用户组的属性优先级高。

3. 来宾用户

来宾用户是一种有特殊应用环境的本地用户。在有Portal或LAN-Access用户临时需要接入网络的情况下，设备管理员或来宾管理员可以为用户建立临时使用的来宾用户帐户，并置对来宾用户帐户进行生效时间的控制。

4. 用户方案

用户方案提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景为用户方案配置不同的内容，比如QoS（Quality of Service，服务质量）策略、限速速率、无线服务、AP组等。

用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将用户方案名称下发给设备，设备会立即启用用户方案里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用用户方案下的配置项，从而取消用户方案对用户的限定。因此，用户方案适用于限制上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者用户下线）时，用户方案是预设配置，并不生效。

使用用户方案之后，可以：

·     更精确地利用系统资源。比如，使用用户方案之后，可以基于用户应用QoS策略，这个QoS策略针对的是单个用户。

·     更灵活地限制用户的访问浏览。比如，使用用户方案之后，可以基于用户进行流量监管，只要用户上线，认证服务器会自动下发相应的用户方案（配置了限速速率），当用户下线，系统会自动取消相应的配置，不需要再进行手工调整。

·     更具体的限制用户接入控制。比如，使用用户方案之后，可以基于无线接入服务来进行用户接入控制，即限制用户只能在指定的SSID登录；使用用户方案之后，还可以基于AP来进行用户接入控制，即限制用户只能通过指定AP组中的AP访问网络资源。

6.2  配置本地用户

(1)     在导航栏中选择“认证 > 用户”，默认进入“本地用户”页签的页面，如下图所示，页面显示的是所有本地用户的信息，包括：普通用户、来宾管理员和来宾用户。

图6-1 本地用户

(2)     单击<新建>按钮，进入新建本地用户的配置页面，如下图所示，可以新建除来宾用户外其他类型的本地用户。

图6-2 创建本地用户

(3)     配置本地用户的信息，详细配置如下表所示。

(4)     单击<确定>按钮完成操作。

表6-1 本地用户的详细配置

6.3  配置用户组

(1)     在导航栏中选择“认证 > 用户”。

(2)     单击“用户组”页签，进入用户组的显示页面，如下图所示。

图6-3 用户组

(3)     单击<新建>按钮，进入新建用户组的配置页面，如下图所示。

图6-4 新建用户组

(4)     配置用户组的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表6-2 用户组的详细配置

6.4  配置来宾用户

有两种用户可以配置来宾用户：Management级别的普通用户和来宾管理员。

6.4.1  Management级别的普通用户配置来宾用户

(1)     在导航栏中选择“认证 > 用户”。

(2)     单击“来宾用户”页签，进入来宾用户的显示页面，如下图所示。

图6-5 来宾用户

(3)     单击<新建>按钮，进入新建来宾用户的配置页面，如下图所示。

图6-6 新建来宾用户

(4)     配置来宾用户的信息，详细配置如下表所示。

(5)     单击<确定>按钮完成操作。

表6-3 来宾用户的详细配置

6.4.2  来宾管理员配置来宾用户

来宾管理员仅能通过Web对来宾用户的账户进行管理。

(1)     来宾管理员登录设备后，在导航栏中选择“认证 > 用户”，进入如下图所示的页面。

图6-7 来宾用户

(2)     单击<新建>按钮，进入新建来宾用户的配置页面，如下图所示。

图6-8 新建来宾用户

(3)     配置来宾用户的信息，详细配置如表6-3所示。

(4)     单击<确定>按钮完成操作。

6.5  配置用户方案

(1)     在导航栏中选择“认证 > 用户”。

(2)     单击“用户方案”页签，进入用户方案的显示页面，如下图所示。

图6-9 用户方案

(3)     单击<新建>按钮，进入新建用户方案名称的配置页面，如下图所示。

图6-10 设置用户方案名称

(4)     输入用户方案的名称。

(5)     单击<确定>按钮，页面会提交新建用户方案的配置，同时跳转到该用户方案具体信息的配置页面，如下图所示。

图6-11 设置用户方案信息

(6)     配置用户方案的具体信息，详细配置如下表所示。

(7)     单击<确定>按钮完成操作。

表6-4 新建用户方案的详细配置

(8)     在用户方案的显示页面中选中用户方案前的复选框。

(9)     单击<使能>按钮将选中的用户方案使能。