华三小贝AC-MSG3620如何用Radius数据库做本地认证?

一般作为本地化的portal认证，都习惯用本地的账号信息做为鉴权；

如果要采用远端服务器radius作为鉴权服务器，那么整个portal认证就尽量不要采用本地化的方案，需要搭建portal服务器。

按照你这样的非常规部署方案，可以考虑增加domain的配置和radius的配置尝试：

创建radius server

[AC] radius scheme rs1 

# 配置RADIUS方案的主认证和主计费服务器及其通信密钥。

[AC-radius-rs1] primary authentication 192.168.0.112

[AC-radius-rs1] primary accounting 192.168.0.112

[AC-radius-rs1] key authentication simple radius

[AC-radius-rs1] key accounting simple radius

# 配置发送给RADIUS服务器的用户名不携带ISP域名。

[AC-radius-rs1] user-name-format without-domain

修改domain参数：

domain extend-auth 

 authorization-attribute idle-cut 15 10240

 authentication portal radius-scheme rs1   

 authorization portal radius-scheme rs1   

 accounting portal radius-scheme rs1   

参考配置说明：

http://www.h3c.com/cn/d_201901/1143879_30005_0.htm#_Toc525805142

1.34.2  Portal配置举例（无线服务模板视图）