MSR3610-X1-WiNet本身不具备原生上网行为管理(AC+Portal认证)能力,无法直接实现WiFi用户实名认证。需通过以下方式实现:
方案一:升级硬件+软件授权
1. 硬件需求:需搭配外置Portal服务器(如日志审计服务器或专用AC设备),或在网关旁挂接支持Portal认证的行为管理设备(如H3C ER系列网关+SSL VPN模块)。
2. 软件授权:购买H3C iMC UAM(用户接入管理)系统授权,通过iMC与MSR3610联动实现Portal认证、用户名密码绑定、流量统计等功能。
方案二:直接部署行为管理设备
若需独立实现实名认证,建议新增一台H3C MSR5610-WiNet或华三SMB系列AC+AP一体机,通过AC集中管理AP,结合Portal认证服务器完成用户身份绑定与上网控制。
关键配置命令(方案一联动示例)
启用Portal认证功能
[MSR3610] portal-server server-ip 192.168.100.200 # 指定Portal服务器IP
[MSR3610] interface GigabitEthernet0/0/1
[MSR3610-GigabitEthernet0/0/1] port link-type access
[MSR3610-GigabitEthernet0/0/1] portal enable # 端口启用Portal认证
注意事项
若仅需基础实名认证,可通过iMC UAM服务器+Portal认证页面实现,无需额外AP设备。
如需严格控制带宽、应用过滤等行为管理,需额外采购华三MSR系列行为管理授权或独立行为管理设备。
建议优先评估现有网络架构,若已有AC/Portal服务器,可直接联动MSR3610-X1-WiNet使用;否则建议新增专用认证设备。
暂无评论