参考手册  首页>帮助文档>云简网络认证指导手册

支持的

目前在H3C云简网络上，没有找到直接支持将“密码认证”和“邮箱认证”作为双重因素组合认证的配置选项。

不过，这不代表完全无法实现，具体取决于你想要的认证组合是哪一种。

📝 云简网络支持的认证方式

云简网络平台主要支持以下认证方式，它们通常是独立选择的：

• 一键认证

• 短信认证

• 固定账号认证

• 访客认证

• 微信公众号认证

• 钉钉/企业微信认证

• PPSK认证

💡 如何实现类似“密码+邮箱”的组合效果？

虽然不能直接组合，但可以通过“固定账号认证+邮件通知”的间接方式，实现类似“邮箱认证”的效果。

配置步骤如下：

1. 开启固定账号认证：在云简网络上为你的SSID选择“固定账号认证”方式。

2. 创建账号并勾选邮件发送：在创建认证账号时，勾选“邮件发送账号名密码”选项。

3. 用户获取凭证：系统会将生成的账号和密码发送到用户邮箱。

4. 用户完成认证：用户使用邮箱中收到的账号和密码，在Wi-Fi Portal认证页面输入后即可上网。

这种方式实现了“邮箱接收密码”+“密码认证”的流程，是一个很好的替代方案。

WX2520X‑LI 云简网络：SSID 密码认证 + 邮箱认证说明

WX2520X‑LI 支持云简（Cloudnet）Portal 认证；区分两种需求：

1. 二选一（账号密码登录 / 邮箱验证码登录，两种入口并存） ✅云简原生支持
2. 必须同时校验：先输账号密码，再输邮箱验证码（双因子，两个条件全部通过才允许上网） ❌云简平台原生不支持该双因子组合H3C。

1、云简两种模式区别

模式 A：认证页面提供 2 个登录入口（推荐，原生支持）

认证模板里同时开启：

• 固定账号认证（密码认证）
• 邮箱认证（邮箱验证码）

效果：Portal 页面出现两个登录模块：

• 用户可以选择：输入管理员预先创建的账号密码上网；
• 也可以选择：填写邮箱，收取验证码上网。

特点：二选一，满足其一即可上网，不是同时校验。 WX2520X‑LI 纳管云简，该模式可以直接在认证模板绘制页面勾选两个认证方式，绑定 SSID 即可生效。

操作路径： 云简平台 → 网络管理→配置→AC→认证配置→新建 / 编辑认证模板→【绘制】→登录‑认证，同时勾选：固定账号认证、邮箱认证；发布模板，绑定对应无线 SSID 服务模板。

前置条件：云简平台必须配置好发件邮箱服务器，否则邮箱验证码发送失败，邮箱认证完全不可用。

模式 B：真正双因子（密码 + 邮箱验证码两个条件都要过）

用户输入账号密码正确之后，还需要输入邮箱验证码，全部校验通过才能上网。 云简 Portal 本身不支持该 Portal 双因子逻辑，云简手册里标注的 “支持组合认证”，指的是多入口二选一，不是 “与” 逻辑双因素H3C。

实现双因子的替代方案：

1. 方案 1：改用 iMC‑EIA（802.1X），可以实现账号密码 + 邮箱验证码双因素认证；但需要部署本地 iMC 服务器，不再依赖云简 Portal。
2. 方案 2：自定义开发外置 Portal 页面，对接云简 RADIUS，自行开发双因子页面（开发工作量大）。
3. 方案 3：SSID 改用 802.1X 账号密码，Portal 单独做邮箱校验（组网复杂）。

2、常见踩坑点

1. 只勾选邮箱认证，没配置云简邮件服务器：用户收不到验证码，无法上网。
2. 想要 “必须同时输入密码 + 邮箱验证码”，直接在云简同时勾选两个认证方式达不到效果，它是或关系，不是与关系。
3. WX2520X‑LI 需要确认云管理状态正常：display cloud‑management status设备已经成功上线云简。

3、快速选择建议

• 如果业务允许用户两种方式任选其一上网：直接云简模板同时开启【固定账号认证】+【邮箱认证】即可。
• 如果业务硬性要求必须密码 + 邮箱验证码双重校验才能上网：放弃云简原生 Portal，需要 iMC‑EIA。