WX6103与iMC+Drcom配合实现Portal认证功能的典型配置.docx
- 文档编号:6995051
- 上传时间:2023-01-15
- 格式:DOCX
- 页数:16
- 大小:344.16KB
WX6103与iMC+Drcom配合实现Portal认证功能的典型配置.docx
《WX6103与iMC+Drcom配合实现Portal认证功能的典型配置.docx》由会员分享,可在线阅读,更多相关《WX6103与iMC+Drcom配合实现Portal认证功能的典型配置.docx(16页珍藏版)》请在冰豆网上搜索。
WX6103与iMC+Drcom配合实现Portal认证功能的典型配置
WX6103与iMC+Drcom配合实现Portal认证功能的典型配置
适用与WX6103版本:
ComwareSoftware,Version5.20,Release2107
一、组网需求:
WX6103、WA2220、H3CPOE交换机、便携机(安装有11b/g无线网卡)、IMC服务器、CAMS服务器、DHCP服务器、汇聚交换机。
二、应用组网图:
无线客户端接入SSID:
test属于VLAN791,网关在汇聚交换机为211.71.79.1。
无线客户端接入SSID:
yingxin为VLAN792,网关在汇聚交换机上为211.71.79.65
IMC服务器地址:
202.112.154.60 (做portalserver和第二个radiusserver)
第三方服务器地址为:
10.10.43.3 (第一个radiusserver)
注意:
保证WX6103到IMC、第三方radius服务器路由可达,且注意中间无防火墙将对应端口封堵,此典型配置为实际校园组网,为满足SSID:
test用户可以访问校园内外网,SSID:
yingxin用户只能访问校内网。
三、WX6103的典型配置
version5.20,Release2107
#
sysnameWX6103
#
domaindefaultenablebjtu
使能bjtu为系统默认域
#
telnetserverenable
使能telnet服务功能
#
portalserverh3cip202.112.154.60keyh3curlhttp:
//202.112.154.60:
8080/portal
设置portal服务器的名称为h3c,ip地址为202.112.154.60,与portal服务器通信需要的共享密钥为h3c,http报文重定向地址为202.112.154.60:
8080/portal
portalfree-rule0sourceanydestinationip211.71.79.0mask255.255.255.192
配置Portal免认证规则0,符合源地址任意、目的IP地址为211.71.79.0/26的报文不会触发Portal认证,即发向SSID:
test的VLAN791的无线客户端的报文不会触发portal认证
portalfree-rule1sourceanydestinationip211.71.79.64mask255.255.255.192
配置Portal免认证规则1,符合源地址任意、目的IP地址为211.71.79.0/26的报文不会触发Portal认证,即发向SSID:
test的VLAN791的无线客户端的报文不会触发portal认证
portalfree-rule3sourceanydestinationip202.112.144.236mask255.255.255.255
配置Portal免认证规则3,符合源地址任意、目的IP地址为202.112.144.236/32的报文不会触发Portal认证
portalfree-rule4sourceanydestinationip202.112.144.246mask255.255.255.255
配置Portal免认证规则4,符合源地址任意、目的IP地址为202.112.144.246/32的报文不会触发Portal认证
portalfree-rule5sourceip202.112.144.236mask255.255.255.255destinationany
配置Portal免认证规则5,符合源地址为202.112.144.236/32、目的地址任意的报文不会触发Portal认证
portalfree-rule6sourceip202.112.144.246mask255.255.255.255destinationany
配置Portal免认证规则6,符合源地址为202.112.144.246/32、目的地址任意的报文不会触发Portal认证
#
user-isolationvlan1enable
使能VLAN1的无线用户隔离功能
user-isolationvlan1permit-mac000E-84FA-4C80000F-E290-A942
配置VLAN1的允许MAC地址为000E-84FA-4C80和000F-E290-A942,即网关地址的mac
#
vlan1
添加vlan1,默认存在
#
vlan791to792
添加vlan791,vlan792
#
radiusschemebjtu
创建名为bjtu的radius方案
primaryauthentication10.10.43.3
设置RADIUS方案bjtu的主认证/授权服务器的IP地址为10.10.43.3,提供RADIUS认证/授权服务
keyauthenticationwireles
将RADIUS方案bjtu的认证/授权报文的共享密钥设置为wireless
user-name-formatwithout-domain
指定发送给RADIUS方案bjtu中RADIUS服务器的用户名不得携带域名
nas-ip10.1.154.1
配置设备发送RADIUS报文使用的源IP地址为10.1.154.1
radiusschemeh3c
创建名为h3c的radius方案
primaryauthentication202.112.154.60
设置RADIUS方案h3c的主认证/授权服务器的IP地址为202.112.154.60,提供RADIUS认证/授权服务
primaryaccounting202.112.154.60
设置RADIUS方案h3c的主计费服务器的IP地址为202.112.154.60
keyauthenticationh3cwireless
将RADIUS方案h3c的认证/授权报文的共享密钥设置为h3cwireless
keyaccountingh3cwireless
将RADIUS方案h3c的计费报文的共享密钥设置为h3cwireless
nas-ip10.1.154.1
配置设备发送RADIUS报文使用的源IP地址为10.1.154.1
radiusschemewang
primaryauthentication127.0.0.1
primaryaccounting127.0.0.1
keyauthenticationwang
keyaccountingwang
nas-ip172.0.0.1
#
domainbjtu
创建新的ISP域名为bjtu
authenticationportalradius-schemebjtu
为portal用户配置的认证方案为bjtu
authorizationportalradius-schemebjtu
为portal用户配置的授权方案为bjtu
accountingportalnone
无计费方案
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
domainh3c
创建新的ISP域名为h3c
authenticationportalradius-schemeh3c
为portal用户配置的认证方案为h3c
authorizationportalradius-schemeh3c
为portal用户配置的授权方案为h3c
accountingportalradius-schemeh3c
为portal用户配置的计费方案为h3c
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
domainsystem
authorizationportalradius-schemewang
accountingportalradius-schemewang
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
local-user123
passwordsimple123
service-typelan-access
service-typetelnet
local-userh3c
passwordsimpleh3c
service-typetelnet
level3
#
wlanrrm
11amandatory-rate61224
11asupported-rate918364854
11bmandatory-rate12
11bsupported-rate5.511
11gmandatory-rate125.511
11gsupported-rate69121824364854
#
wlanservice-template1clear
ssidweb.wlan.bjtu
bindWLAN-ESS1
authentication-methodopen-system
service-templateenable
#
wlanservice-template2clear
ssidyingxin.wlan.bjtu
bindWLAN-ESS2
authentication-methodopen-system
service-templateenable
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress10.1.154.1255.255.255.0
#
interfaceVlan-interface791
ipaddress211.71.79.3255.255.255.192
portalserverh3cmethoddirect
#
interfaceVlan-interface792
ipaddress211.71.79.66255.255.255.192
portalserverh3cmethoddirect
#
interfaceM-GigabitEthernet1/0/1
ipaddress192.168.1.1255.255.255.0
#
interfaceTen-GigabitEthernet1/0/1
portlink-typetrunk
porttrunkpermitvlanall
#
interfaceWLAN-ESS1
portaccessvlan791
#
interfaceWLAN-ESS2
portaccessvlan792
#
wlanap2001modelWA2220-AG
serial-id210235A29E0083000070
radio1
service-template1
service-template2
radioenable
radio2
service-template1
service-template2
radioenable
#
wlanap2sushemodelWA2220X-AGP
serial-id210235A29J0083000159
radio1
service-template2
radioenable
radio2
channel11
service-template2
radioenable
#
iproute-static0.0.0.00.0.0.010.1.154.254
#
snmp-agent
snmp-agentlocal-engineid800063A203000FE290A942
snmp-agentcommunityreadpublic
snmp-agentcommunitywriteprivate
snmp-agentsys-infoversionall
snmp-agenttarget-hosttrapaddressudp-domain10.1.154.1paramssecuritynamepublic
snmp-agenttarget-hosttrapaddressudp-domain202.112.154.60paramssecuritynamepublic
#
user-interfacecon0
user-interfacevty04
authentication-modescheme
userprivilegelevel3
#
return
四、IMC和第三方radius的配置
1、配置PortalServer.
步骤1、增加IP地址组
增加的ip地址组是指Station接入后获得的IP地址所属的网段,本例中Station获得的IP地址test池是211.71.79.0/26,所以这里添加的ip地址组就是从211.71.79.0到211.71.79.63。
本例中Station获得的IP地址yingxin池是211.71.79.65/26,所以这里添加的ip地址组就是从211.71.79.65到211.71.79.127。
步骤2、配置设备信息
配置设备信息,IP地址:
Station连接的WX6103上Wlan-ESS口所属vlan的三层口IP地址。
本例中为211.71.79.3和211.71.79.66。
版本:
portal2.0
密钥:
WX6103上配置的portalserver的密钥。
本例中为“h3c”。
步骤3、配置端口管理信息
主要配置端口组名和IP地址组,IP地址组选择步骤1中创建的IP地址组名。
步骤4、配置生效
配置完毕后,点击系统配置手工生效。
2、 接入设备配置
在接入设备配置中将接入设备的IP地址加入或者保证设备的管理IP10.1.154.1添加接入设备地址或者IP范围内10.1.154.0-10.1.154.254包含这个IP地址。
保证添加的接入设备的共享密钥与设备的配置一致,本例中为“h3cwireless”
3、服务配置
4、创建帐户配置
为用户帐户创建登录帐号test和yingxin,并指定相应的服务.
五、验证结果
步骤1、连接SSID“test.wlan.bjtu”,自动获取211.71.79.0/26网段的地址。
步骤2、在IE中输入任意IP地址,可重定向到http:
//202.112.154.60:
8080/portal页面,输入用户名和密码后认证成功。
此时可以访问学校的内部网络.
当访问公网的地址时,可以弹出和第三方radius的二次计费认证页面,输入帐号密码认证成功后,就可以访问互联网。
步骤3、连接SSID“yingxin.wlan.bjtu”,自动获取211.71.79.65/26网段的地址。
(不附图)
步骤4、在IE中输入任意IP地址,可重定向到http:
//202.112.154.60:
8080/portal页面,输入用户名和密码后认证成功。
此时可以访问学校的内部网络.
六、FAQ
1、默认情况下,Portal可以让广播报文和组播报文通过,所以未通过认证前Station也可以通过DHCPServer获得IP地址。
2、在未通过认证前,Station上线后应可以Ping通portalserver.
3、如果通过DNSServer获取IP地址后上网,还需增加几条PortalFree规则:
[WX6103]portalfree-rule3sourceanydestinationip202.112.144.236mask255.255.255.255
[WX6103]portalfree-rule4sourceanydestinationip202.112.144.246mask255.255.255.255
[WX6103]portalfree-rule5sourceip202.112.144.236mask255.255.255.255destinationany
[WX6103]portalfree-rule6sourceip202.112.144.246mask255.255.255.255destinationany
4、AP和Station要在不同的网段,因为如果AP和Station在同一网段,在此网段启用Portal认证后会影响AP的注册。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WX6103 iMC Drcom 配合 实现 Portal 认证 功能 典型 配置
![提示](https://static.bdocx.com/images/bang_tan.gif)