• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WAC380系列产品本地portal+本地用户认证配置案例(WEB版)

  • 0关注
  • 1收藏 3534浏览
骆翔 九段
粉丝:10人 关注:0人

组网及说明

1 配置需求或说明

1.1  适用产品系列

本案例适用于WAC380WAC381MSG系列的AC

1.2  配置需求及实现的效果

无线电脑连接SSID:portal后,无线电脑自动获取192.168.0.0/24网段ip,网关vlan1ip地址:192.168.0.100/24,想要实现对无线用户的统一管理及认证功能。由AC控制器提供认证服务,该案例中AC使用WAC380WAC380使能本地portal服务器和本地认证功能,并作为无线网络的网关设备。通过Web页面输入test /test这组账号密码进行认证登录,对用户进行身份认证,以达到对用户访问进行控制的目的。

2 组网图


配置步骤

1 配置步骤

1.1  登录设备配置无线客户端使用的VLAN

#提示:ap注册和无线配置的详细步骤参考:2.2.02 WAC380系列产品AP二层注册、无线加密配置方法(WEB版)》,使用vlan1给无线客户端使用,默认已存在vlan1,网关地址为192.168.0.100.

1.2  DHCP服务器

#创建vlan1DHCP功能用于给无线客户端下发ip,选择到“系统”>”网络配置”>”服务”>”DHCP/DNS”>”DHCP”选项,点击页面右侧的地址池。跳转到地址池设置页面,创建“192.168.0.0”的地址池,之后单击确定。

   

1.3  创建ISP

#创建ISP域。进入到“全部网络”>“网络安全”>“认证”>ISP”,单击页面isp中的加号,进入到“添加ISP域”。设置认证域为“portal”,接入方式为local

1.4  创建Portal  WEB服务器

#进入到“全部网络”>“网络安全”>“接入管理“>portal”,选择“portalweb服务器”,如图,进入菜单后,到portalweb服务器的配置页面,单击页面中的加号,创建portalweb服务器,参数如图设置。提示:其中“url”必须是flash目录下的portal文件夹,若设备没有portal文件夹,需要在设备的命令行创建portal文件夹,再把系统自带的认证页面移动到portal文件夹内,才可正常跳出认证url

1.5  创建本地WEB服务器

#认证页面设置为http80端口,缺省认证页面文件在下拉菜单中选择defaultfile.zip,提示:若已有定制页面,则可点击加号上传进去。

1.6  配置免认证规则

#配置免认证,需要放通目的地址是192.168.0.100的地址(这个是填写的重定向URL地址)以及放通内网所使用的DNS地址,提示:这里以114.114.114.114为例

 

 

1.7  创建无线服务

#点击“全部网络”>“无线配置”>“无线网络”,点击页面中加号,配置ssidportal,开启服务模版,缺省vlan输入1,认证模式选择静态不认证, portal认证功能”勾选开启。 portalweb服务器”输入之前创建的portal服务器名称:web,“认证域”输入portal

如图所示页面,并单击“确定并进入高级设置”,选择“绑定选项,选择带选项中的ap移到“已选项”中。

1.8  创建认证用户

#点击“系统”>“网络配置”>“无线网络”,点击页面中加号,配置本地认证用户test,密码test。勾选可用服务portal

1.9  验证配置

# 打开无线客户端上的IE浏览器,输入任意的IP地址,按回车,网页会自动跳转到Portal认证页面,输入用户名:test,密码:test,单击logon按钮,认证成功。

#看到此时的web界面,“网络安全”>“接入管理”>portal”,在线用户管理中可以看到已认证的ip地址

 


配置关键点

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作