最佳答案
当数据报文转发位置配置在AP上,且用户进行Portal第三方认证时,client和AP通过公网直接与第三方认证服务器进行报文交互,不会经过AC。但是第三方认证服务器在返回报文时会要求client访问AC,而client是不知道AC的IP地址的,因此需要通过配置AC的接口来让客户端获得AC的IP地址,以便客户端访问AC。
在全局模式下配置Portal认证时客户端访问AC的接口为vlan-interface 10(AC上三层接口)
<Sysname> system-view
[Sysname] portal client-gateway interface vlan-interface 10
(0)
是本地转发吗
1.缺少配置,增加命令:portal client-gateway interface vlan x,指定一个AC上配置IP地址的vlan,终端可以访问此地址。通常为业务vlan
2.配置portal free-rule 100 destination ip x.x.x.x(第一步指定的vlan虚接口对应的ip地址) 32
portal client-gateway interface命令用来配置Portal认证时客户端访问AC的接口
命令解释:当数据报文转发位置配置在AP上,且用户进行Portal第三方认证时,client和AP通过公网直接与第三方认证服务器进行报文交互,不会经过AC。但是第三方认证服务器在返回报文时会要求client访问AC,而client是不知道AC的IP地址的,因此需要通过配置AC的接口来让客户端获得AC的IP地址,以便客户端访问AC。
--------------------------------------------------------------------------------
刷进去
(0)
大佬,这些配置我看AC里都有
是本地转发,这个不太懂咋配置
你业务vlan 是多少
目前AC vlan就只有vlan 200 在使用,但是没绑定端口,如何绑定端口了,进不去AC了,我要登录ac,咋释放掉
进入ac telnet 或者ssh 没看服务吗 实在不行就web登录 192.168.200.254这个地址
在ac里面加入这条命令 portal client-gateway interface vlan 200
大佬,认证页面可以出来了,但是点登录或者上网会报错,网页无法打开 位于 http://192.168.200.254/portal/cloudlogin.html?code=2192614ie8ce825698fc493f9c115731&portal_server=http://oasisauth.h3c.com/portal/protocol&userip=192.168.101.42 的网页无法加载,因为: net::ERR_CONNECTION_TIMED_OUT
当数据报文转发位置配置在AP上,且用户进行Portal第三方认证时,client和AP通过公网直接与第三方认证服务器进行报文交互,不会经过AC。但是第三方认证服务器在返回报文时会要求client访问AC,而client是不知道AC的IP地址的,因此需要通过配置AC的接口来让客户端获得AC的IP地址,以便客户端访问AC。 在全局模式下配置Portal认证时客户端访问AC的接口为vlan-interface 10(AC上三层接口) <Sysname> system-view [Sysname] portal client-gateway interface vlan-interface 10 system-view domain cloud authentication portal none authorization portal none accounting portal none quit portal web-server cloud url http://oasisauth.h3c.com/portal/protocol server-type oauth if-match user-agent CaptiveNetworkSupport redirect-url http://oasisauth.h3c.com/generate_404 if-match user-agent Dalvik/2.1.0(Linux;U;Android7.0;HUAWEI redirect-url http://oasisauth.h3c.com/generate_404 if-match original-url http://captive.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol if-match original-url http://10.168.168.168 temp-pass captive-bypass ios optimize enable quit wlan service-template cloud portal enable method direct portal domain cloud portal apply web-server cloud portal temp-pass period 20 enable quit portal local-web-server http quit portal local-web-server https quit ip http enable ip https enable portal host-check enable portal user log enable portal free-rule 1 destination ip 114.114.114.114 255.255.255.255 portal free-rule 2 destination ip any udp 53 portal free-rule 3 destination ip any tcp 53 portal free-rule 4 destination ip any tcp 5223 portal free-rule 5 destination oasisauth.h3c.com portal free-rule 10 destination short.weixin.qq.com portal free-rule 11 destination mp.weixin.qq.com portal free-rule 12 destination long.weixin.qq.com portal free-rule 13 destination dns.weixin.qq.com portal free-rule 14 destination minorshort.weixin.qq.com portal free-rule 15 destination extshort.weixin.qq.com portal free-rule 16 destination szshort.weixin.qq.com portal free-rule 17 destination szlong.weixin.qq.com portal free-rule 18 destination szextshort.weixin.qq.com portal free-rule 19 destination isdspeed.qq.com portal free-rule 20 destination ***.*** portal free-rule 21 destination wifi.weixin.qq.com portal free-rule 22 destination open.weixin.qq.com portal safe-redirect enable portal safe-redirect method get post portal safe-redirect user-agent Android portal safe-redirect user-agent CFNetwork portal safe-redirect user-agent CaptiveNetworkSupport portal safe-redirect user-agent MicroMessenger portal safe-redirect user-agent Mozilla portal safe-redirect user-agent WeChat portal safe-redirect user-agent iPhone portal safe-redirect user-agent micromessenger
我后面追加的内容刷进去
大佬,这些配置我看AC里都有
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明