portal本地认证配置 。只需要在路由器上做配置就可以客户端测试吗?
典型配置麻烦举例下,那客户端只需要在路由器上认证就OK吧,配置贴下。
(0)
最佳答案
创建名为dm1的ISP域并进入其视图。
[H3C] domain dm1
#为Portal用户配置AAA认证方法为local。
[H3C-isp-dm1] authentication portal local
#为Portal用户配置AAA授权方法为local。
[H3C-isp-dm1] authorization portal local
#为Portal用户配置AAA计费方法为none,不计费。
[H3C-isp-dm1] accounting portal none
#指定ISP域dm1下的用户闲置切断时间为15分钟,闲置切断时间内产生的流量为1024字节。
[H3C-isp-dm1] authorization-attribute idle-cut 15 1024
#配置Portal Web服务器的URL为http://192.168.100.1/portal。
[H3C] portal web-server newpt
[H3C-portal-websvr-newpt] url http://192.168.100.1/portal //把192.168.100.1修改为设备地址
[H3C-portal-websvr-newpt] quit
#创建本地Portal Web 服务器,进入本地Portal Web服务器视图,并指定使用HTTP协议和客户端交互认证信息。
[H3C] portal local-web-server http
#配置本地Portal Web服务器提供认证页面文件为xxx.zip(设备的存储介质的根目录下必须已存在该认证页面文件,否则功能不生效)。
提示:设备自带压缩包defaultfile.zip,也可以使用默认压缩包。
[H3C–portal-local-websvr-http] default-logon-page xxx.zip
[H3C–portal-local-websvr-http] quit
[H3C] local-user 123 class network
[H3C-luser-network-123] password simple 123
[H3C-luser-network-123] service-type portal
int g1/0/1
portal enable method direct
# 在内网口引用Portal Web服务器newpt。
portal apply web-server newpt
#配置接入的Portal用户使用认证域为dm1。
portal domain dm1
(0)
配置应用的时候那条命令起作用,路由器3层内网口应用 portal enable method direct 还是改成三层?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
配置应用的时候那条命令起作用,路由器3层内网口应用 portal enable method direct 还是改成三层?