问
EIA-portal认证配置
3小时前提问
- 0关注
- 0收藏，47浏览
zhiliao_Gixe
六段
1. 配置Portal服务器组
在系统视图下创建Portal服务器组，指定EIA-portal服务器IP、端口及类型：
portal server-group eia-portal
server-ip 192.168.1.100 auth-port 8000 redirect-port 8001
portal-type eia-portal
2. 配置接入端口Portal属性
在用户接入接口（如GE0/0/1）下开启Portal认证，绑定服务器组、设置重定向URL：
interface GigabitEthernet0/0/1
port link-type access
portal enable
portal server-group eia-portal
redirect-url http://192.168.1.100/eia-auth
timeout 30
3. 配置认证后VLAN分配
认证通过后自动分配用户VLAN（需提前创建VLAN）：
portal vlan 100 // 认证通过后用户进入VLAN 100
4. 配置用户认证参数
本地用户或对接Radius：
本地用户：
local-user test
password simple 123456
service-type portal
authorization-attribute vlan 100
Radius对接：
radius scheme eia-auth
primary authentication 192.168.1.200 1812
shared-key cipher 123456
在Portal服务器组关联Radius：
portal server-group eia-portal
radius-scheme eia-auth
在系统视图下创建Portal服务器组，指定EIA-portal服务器IP、端口及类型：
portal server-group eia-portal
server-ip 192.168.1.100 auth-port 8000 redirect-port 8001
portal-type eia-portal
2. 配置接入端口Portal属性
在用户接入接口（如GE0/0/1）下开启Portal认证，绑定服务器组、设置重定向URL：
interface GigabitEthernet0/0/1
port link-type access
portal enable
portal server-group eia-portal
redirect-url http://192.168.1.100/eia-auth
timeout 30
3. 配置认证后VLAN分配
认证通过后自动分配用户VLAN（需提前创建VLAN）：
portal vlan 100 // 认证通过后用户进入VLAN 100
4. 配置用户认证参数
本地用户或对接Radius：
本地用户：
local-user test
password simple 123456
service-type portal
authorization-attribute vlan 100
Radius对接：
radius scheme eia-auth
primary authentication 192.168.1.200 1812
shared-key cipher 123456
在Portal服务器组关联Radius：
portal server-group eia-portal
radius-scheme eia-auth
暂无评论
神烦烦烦烦烦烦烦烦烦烦卍
七段
- iMC EIA 典型配置举例-5W133
- 01-iMC EIA 802.1X认证+LDAP认证典型配置举例
- 02-iMC EIA 802.1X认证+PC绑定配置案例
- 03-iMC EIA 802.1X认证+RSA认证典型配置举例
- 04-iMC EIA 802.1X认证+防代理典型配置举例
- 05-iMC EIA 802.1X认证+接入设备绑定典型配置举例
- 06-iMC EIA 802.1X认证+接入时间策略典型配置
- 07-iMC EIA 802.1X认证+漫游认证典型配置举例
- 08-iMC EIA 802.1X认证+证书认证典型配置
- 09-iMC EIA L2TP IPsec VPN接入典型配置举例
- 10-iMC EIA MSCHAPv2+LDAP 认证典型配置举例
- 11-iMC EIA Portal认证典型配置举例
- 12-iMC EIA Portal页面定制典型配置举例
- 13-iMC EIA 穿越NAT的Portal认证典型配置举例
- 14-iMC EIA 防ARP仿冒网关攻击典型配置举例
- 15-iMC EIA 基于短信平台的访客认证典型配置举例
- 16-iMC EIA 计算机认证典型配置案例
- 17-iMC EIA 设备管理用户认证典型配置
- 18-iMC EIA 通用802.1X认证典型配置案例
- 19-iMC EIA 哑终端认证典型配置举例
- 20-iMC UAM 用户接入-证书使用指导
- 21-iMC EIA LDAP用户Portal短信双因子认证典型配置举例
- 22-iMC EIA Portal认证（IPv6）典型配置举例
- 23-iMC EIA 通用802.1X认证（IPv6）典型配置举例
- 24-iMC EIA IPv6场景典型配置举例
- 25-iMC EIA SSL VPN认证（IPv6）典型配置举例
- 26-iMC EIA 微信公众号认证典型配置举例
- 27-iMC EIA 访客认证典型配置举例
- 28-iMC EIA SSL VPN认证（IPv4）典型配置举例
- 29-iMC EIA 钉钉认证典型配置举例
- 30-iMC EIA LDAP对接（Windows）典型配置举例
- 31-iMC EIA 设备管理用户认证典型(TACACS)典型配置举例
- 32-iMC EIA 企业微信认证典型配置举例
- 33-iMC EIA 802.1X+自研令牌多因素认证典型配置举例
- 34-iMC TAM 设备用户认证+RSA认证典型配置举例
- 35-iMC EIA Portal+自研令牌多因素认证典型配置举例
暂无评论
配置 H3C EIA（终端智能准入）的 Portal 认证，需要接入设备（如交换机/路由器）与 iMC EIA 服务器双向配合。以下是典型的配置步骤及核心要点：
一、 iMC EIA 服务器侧配置
在 EIA 服务器上，主要完成设备注册、策略制定和门户页面设置：
- 增加 IP 地址组：定义需要进行 Portal 认证的终端网段。输入起始 IP 和终止 IP，属于该地址段的终端将被强制要求认证。
- 手工增加接入设备：
- 录入设备的 IP 地址（若接入设备配置了
nas-ip，此处必须与其保持一致；否则需为设备连接服务器的接口 IP）。 - 配置公共参数：保持默认的认证端口（1812）和计费端口（1813），并务必配置共享密钥（例如
movie），该密钥必须与接入设备端完全一致。
- 录入设备的 IP 地址（若接入设备配置了
- 增加接入服务与策略：在“接入策略管理”中创建 Portal 接入服务和对应的接入策略，指定服务后缀（如
portal）和认证方式，以便后续与设备端的域（Domain）匹配。 - 配置 Portal 主页：在服务器配置中设定 Portal Web 服务器的 URL（如
http://EIA_IP:9092/portal），确保接入设备配置的 URL 与此处一致。
二、 接入设备侧配置（CLI 命令行）
通过 Telnet 或 Console 登录到 H3C 接入设备，依次完成以下配置：
- 配置 RADIUS 方案：创建一个 RADIUS scheme（如
allpermit），将主认证和计费服务器均指向 EIA 的 IP 地址及对应端口（1812/1813）。同时，配置与 EIA 侧相同的共享密钥（如movie），并指定 NAS-IP。 - 配置 AAA 域（Domain）：创建一个域（如
portal，名称需与 EIA 中的服务后缀一致），在该域下引用刚才创建的 RADIUS 方案，分别绑定 Portal 认证和计费功能。 - 配置 Portal 服务器参数：进入 Portal Server 视图，指定 EIA 服务器的 IP 地址，并配置与 EIA 侧一致的通信密钥。
- 配置 Portal Web 服务器：进入 Portal Web-Server 视图，配置推送给用户的 Portal 认证页面 URL，此 URL 必须与 EIA 后台的配置严格对应。
- 接口应用 Portal 认证：在连接终端用户的物理接口或 VLAN 虚接口上，开启 Portal 认证功能，并应用上述配置的 Portal 服务器和 Web 服务器。
暂无评论
用户 PC 接交换机 1/0/1，获取 10.146.63.x 地址
打开浏览器访问任意 HTTP 网站，自动跳转到 EIA Portal 页
输入 test/test@123，认证成功后可上网
交换机查看会话：
text
display portal user
display radius session
密钥不一致：EIA 和交换机的共享密钥必须完全相同
端口不通：EIA 放行 9092（Portal 页面）、1812/1813（RADIUS）
VLAN 不通：交换机到 EIA 的路由可达，VLAN200 放行
浏览器 HTTPS：默认 Portal 是 HTTP；HTTPS 需配置证书
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论