Msg360-10怎么没有portal认证,license没有授权影响无线AP吗。这个授权有什么用。
Msg360-10怎么没有portal认证,license没有授权影响无线AP吗。这个授权有什么用。
(0)
最佳答案
支持portal,默认有10个授权
在本地转发模式下,对通过无线接入的用户采用直接认证方式。
· 无线客户端通过手工配置或DHCP获取的IP地址进行认证,在通过Portal认证前,只能访问Portal Web服务器;在通过Portal认证后,可以使用此IP地址访问非受限互联网资源。
· 采用一台Portal服务器承担Portal认证服务器和Portal Web服务器的职责。
· 采用RADIUS服务器作为认证/计费服务器。
图2-20 Portal直接认证配置组网图
· 按照组网图配置设备各接口的IP地址,保证启动Portal之前各Client、服务器和AC之间的路由可达。
· 完成RADIUS服务器上的配置,保证用户的认证/计费功能正常运行。
· 完成AP上的配置,保证AP与AC能够互通。
(1) 配置RADIUS方案
单击页面底部的<网络>按钮,然后单击左侧导航栏“网络安全 > 认证”,然后单击“RADIUS”,再单击<添加>按钮,添加RADIUS方案,配置步骤为:
· 方案名称为“Portal”。
· 指定主认证服务器IP地址为10.1.1.1,端口号为1812,共享密钥为name。设置主认证服务器状态为活动。
· 指定主计费服务器IP地址为10.1.1.1,端口号为1813,共享密钥为name。设置主计费服务器状态为活动。
· 在显示高级设置里指定发送给RADIUS服务器的用户名格式为不携带域名。
(2) 配置ISP域
单击左侧导航栏“网络安全 > 认证”,进入“ISP域”页面配置,配置步骤为:
· 添加ISP域,名称为“dm1”,并将该ISP域的状态设置为“活动”。
· 指定接入方式为“LAN接入”。
· 指定LAN接入AAA方案的认证、授权和计费的方法均为“RADIUS”,方案都选择“Portal”。
· 单击<确定>按钮。
(3) 配置Portal Web服务器
单击左侧导航栏“网络安全 > 接入管理”,然后单击“Portal”页签,单击“Portal Web服务器”,进入Portal Web服务器配置页面,单击“添加”按钮,然后配置服务器名称为“newpt”。
(4) 配置无线服务
单击页面底部的<网络>按钮,然后单击左侧导航栏“无线配置 > 无线网络 >”进入“无线网络”页面,配置步骤为:
· 单击<添加>按钮,创建一个无线服务,无线服务名称为“service1”。
· 配置SSID为“service”。
· 无线服务状态选择“开启”。
· 单击<确定>按钮。
(5) 配置认证模式为“Portal认证”
完成上述配置后,会返回“全部网络 > 无线配置 > 无线网络 > 无线网络 >”页面,单击无线名称为“service1”表项后面的<编辑>按钮,再单击页面上方的“链路层认证”,进入认证配置页面,配置步骤为:
· 选择认证模式为“IPv4 Portal认证”。
· 配置域名为“dm1”。
· 选择Web服务器名称为“newpt”。
· 配置BAS-IP为“192.168.0.110”。
· 单击<确定>按钮。
(6) 将无线服务绑定到AP
进入“全部网络 > 无线配置 > 无线网络 > 无线网络”页面,配置步骤:
· 选中创建的无线服务service1,单击“绑定到AP”按钮,进入到“绑定到AP”页面。
· 选中AP的5GHz射频单元,单击“绑定”按钮。
· 配置绑定到VLAN 2,单击“确定”按钮。
(7) 验证配置
配置完成后,单击左侧导航栏“无线配置 > 无线网络 >”进入“无线网络”页面,然后单击名称为“service1”的无线服务后面的详情,可以看到已经创建的名称为service1无线服务以及配置的认证信息。
(0)
怎么没有找到
加答案了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
加答案了