iMC中不同类别客户端相应认证页面的典型配置

iMC中不同类别客户端相应认证页面的典型配置

一、  组网需求：

无

二、  配置步骤：

1.      设置认证页面

进入认证页面配置视图:

图1.认证页面配置视图

这里有五个选项，主要注意的是用户属性类型、用户属性值和认证页面。

用户属性类型选择SSID时，用户属性值要填写SSID相应的名字。配置完相应页面后，当这个SSID下的客户端发出Portal请求时，就能弹出相应的认证页面了。

用户属性类型选择操作系统时，用户属性值中的字符的要与客户端发出的HTTP报文头中的User-Agent类型的值要相匹配。User-Agent类型常见的格式为：浏览器版本信息（操作系统;浏览器语言；操作系统内核版本号），其中含有客户端的各种信息。用户属性值只需匹配部分其中的字符，即可弹出相应配置页面。

认证页面处填写的即是将要弹出的页面。

图2.认证页面填写示例

在这里，分别填的是操作系统、Windows NT和iMC自带的页面index_pda_default.jsp。

2.      设置端口组信息

进入修改端口组信息配置的页面，主要修改图中红框部分。

图3.端口组信息视图

1)      用户属性类型有空白、SSID和操作系统三项。可与第一步中的用户属性类型相同或空白。

2)      缺省认证类型有网页身份认证、iNode DC安全认证和自定义，这里选择自定义。

3)      缺省认证页面，这个地方填写可与第一步中的用户属性值或者认证页面相同。若不填则按不同客户端发出的HTTP报文头中的User-Agent类型的值，自动匹配相应的认证页面。在这里选择不填。

3.      示例

设置多个认证页面，如下图

图4.认证页面关系列表

清除IE的浏览历史，重启IE输入网址，弹出的页面为http://10.2.0.2:8080/portal/index_pda_default.jsp。客户端测试PC为win7系统，可匹配Windows和Windows NT两项设置过的认证页面。据最长匹配原则，最终匹配的是Windows NT。

图5.客户端弹出的认证页面

三、  配置关键点：

1.        用户属性类型与用户属性值必须唯一匹配。

2.        匹配用户属性值时遵循最长匹配原则，即认证页面的用户属性值与客户端发出的HTTP报文头中的User-Agent类型的值匹配程度越高，则页面弹出的优先级越高。

3.        在网页认证前，请务必清理浏览器的历史，并重启浏览器。