H3CAC进行Portal认证之欧阳引擎创编_第1页
H3CAC进行Portal认证之欧阳引擎创编_第2页
H3CAC进行Portal认证之欧阳引擎创编_第3页
H3CAC进行Portal认证之欧阳引擎创编_第4页
H3CAC进行Portal认证之欧阳引擎创编_第5页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、、组网需求:欧阳引擎(2021.01.01)在BYOD组网方案下,我们主要通过iNode客户端、HTTP 网页、终端Mac地址以及DHCP的Option属性这四种方式获取 终端的操作系统和厂商信息,实现终端识别以便完成相应的权 限策略控制。其中DHCP的Option属性方式可普遍用户各种场 景。由于部署DHCP服务器并安装Agent插件的方式比较繁 琐,这里我们以普通Portal认证为例介绍一种通过无线控制器 的DHCP-snooping功能获取记录终端的option 55 (终端操作系 统)和option 60 (终端厂商)信息并通过Radius属性上报给iM C服务器的典型配置。WX系列A

2、C. Fit AP、交换机.便携机(安装有无线网 卡).iMC服务器及其他智能终端。二、组网图:三、配置步骤:1、AC版本要求WX系列AC从B109D012合入该特性,因此只有这个版本 号及其以后的版本支持DHCP-snooping功能获取记录终端的opt ion 55 (终端操作系统)和option 60 (终端厂商)信息并通过R adius属性上报给iMC服务器。WX系列AC可通过下廁的命令 查看内部版本号:_display versionH3C Comware Platform SoftwareComware Software, Version 5.20, Release 2607P18

3、Comware Platform Software Version COMWAREV500R002B1 09D022H3C WX5540E Software Version V200R006B09D022Copyright (c) 2004-2014 Hangzhou H3C Tech. Co., Ltd. All righ ts reserved.Compiled Feb 25 2014 11:0&07, RELEASE SOFTWAREH3C WX5540E uptime is 1 week, 4 days, 0 hour, 49 minutes2、AC侧配置及说明#version 5.2

4、0, Release 3120P17#sysname WX3024-AC#domain default enable system#telnet server enable#port-security enable#配置 portal server、ip、key、url 以及 server-type,注意这里 server-type必须配置为imcportal server imc ip 2 key cipher $c$3$6uB5v4kaCg 1 aSOJkOqX+= url 2:8080/portal server-type i me配置

5、portal free-rule放通AC内联口portal free-rule 0 source interface GigabitEthernet 1 /0/1 destinati on any#oap management-ip 01 slot 0#password-recovery enable#vlan 1#vlan 24#配置radius策略,注意server-type必须选择extended模 式,注意user-name-format及nas-ip的配置必须与iMC接入 策略和接入服务里配置保持一致。radius scheme imcserver-type e

6、xtendedprimary authentication 2primary accounting 2key authentication cipher $c$3$Myv0nhgPjC4vsMforZW3iCi W5KkP7Q=key accounting cipher $c$3$dCEXJGp71 WPyrPK4hsPJd6sdTY f01A=user-name-format without-domainnas-ip 02#配置 domaindomain imcauthentication portal radius-scheme

7、imcauthorization portal radius-scheme imcaccounting portal radius-scheme imcaccess-limit disablestate activeidle-cut disable self-service-url disable domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable配置AP注册dhcp pooldhcp server ip-pool 1network 192.16&0.0 mask 255.2

8、55.255.0#配置终端业务dhcp pooldhcp server ip-pool option55network 192.16&24.0 mask gateway-list 54dns-list #user-group systemgroup-attribute allow-guest#local-user adminpassword cipher $c$3$iMGlwEx7o4TNbMqd7OaOAwB5SWSzOrKEauthorization-attribute level 3service-type telnet#w

9、lan rrmdot 11 a mandatory-rate 6 12 24dotlla supported-rate 9 18 36 48 54dotllb mandatory-rate 1 2dotllb supported-rate 5.5 11dotllg mandatory-rate 1 2 5.5 11dotllg supported-rate 6 9 12 18 24 36 48 54#配置无线服务模板wlan service-template 10 clearssid option55bind WLAN-ESS 10service-template enable#wlan ap

10、-group default_groupap aplap ap2#interface NULL0#与iMC互联ip及vlan接口interface Vlan-interfacelip address 02 终端业务互联ip及vkm接口,接下开启portal,注意 portal domain 及 portal nas-ip 配置需要与 iMC 服务器 portal 设备保持一致interface Vlan-interface24ip address portal server imc method

11、directportal domain imcportal nas-ip 02#interface GigabitEthernet 1/0/1port link-type trunkport trunk permit vlan all#配置 wlan-ess 接口interface WLAN-ESS 10port access vlan 24#wlan ap ap2 model WA2610H-GN id 2serial-id 219801A0FH9136Q00287radio 1service-template 10radio enable开启 dhcp-snooping

12、,使能 dhcp-snooping 记录用户的 opt ion 55和option 60信息功能 dhcp-snooping dhcp-snooping binding record user-identity#配置默认路由ip route-static 54#snmp-agentsnmp-agent local-engineid 800063A203000FE2873066snmp-agent community read publicsnmp-agent community write privatesnmp-agent sys-in

13、fo version all#使能dhcpdhcp enable#user-interface con 0user-interface vty 0 4authentication-mode schemeuser privilege level 3return3、iMC侧配置请参考KMS-21434WX系列AC与iMC配合实现无线Portal认证典型配置,这里不再赘述。4、结果验证及抓包1) AC上查看在线的客户端和portal在线用户信息:dis wlan clientTotal Number of Clients : 2Client InformationSSID: option55MAC

14、Address User Name APID/RID IP AddressVLAN2477-0391-7720 -NA-2/1192.16&24.22428el-4cb5-8249 -NA-2/1192.16&24.324dis portal user allIndex: 12State:ONLINESubState:NONEACL:NONEWork-mode: stand-aloneMACIP Vian Interface2477-0391 -7720 24 Vlan-interface24Index: 13State:ONLINESubState:NONEACL:N

15、ONEWork-mode: stand-aloneMACIP Vian Interface28e 1 -4cb5-8249 19268.24.324 Vlan-interface24Total 2 user(s) matched, 2 listed2) iMC上通过终端设备管理查看终端的厂商、类型以及操作系统等信息:3)查看AC的debugging信息,可以清楚看到Radius的cod e=l报文里携带了 option 55和option 60的属性字段:*Apr 26 16:37:06:936 2000 WX3024-AC RDS/7/DEBUG: Send attribute list:*

16、Apr 26 16:37:06:946 2000 WX3024-AC RDS/7/DEBUG:1 User-name8 c0946760 CHAP_Challenge 18 6EFCA7E2624584E38EA53882A4A12C904 NAS-IP-Address6 0232 NAS-Identifier11 WX3024-AC5 NAS-Port6 1681820087 NAS_Port_Id180100010000000024*Apr 26 16:37:06:986 2000 WX3024-AC RDS/7/DEBUG:61 NAS-Port-Type6H3C-2

17、6 Connect_ID6216 Service-Type6 27 Framed-Protocol6 25531 Caller-ID19 36432D38382D31342D35392D38392D384330 Called-station-Id28 74-25-8A-33-81-70:option55*Apr 26 16:37:07:027 2000 WX3024-AC RDS/7/DEBUG:44 Acct-Session-Id16100032616371608 Framed-AddressH3C-255Product-IDH3C-60 Ip-Host-Addr6

18、12 H3CWX302432 192.16&24.4 6c:8&14:59H3C-208 DHCP-Option55179F92BH3C-209 DHCP-Option6014 010F03062C2E2F1F210 4D53465420352E3089:8c*Apr 26 16:37:07:077 2000 WX3024-AC RDS/7/DEBUG:H3C-59 NAS-Startup-Timestamp 6 956750400*Apr 26 16:37:07:087 2000 WX3024-AC RDS/7/DEBUG:Event: Begin to switch RADIUS serv

19、er when sending 0 packet.*Apr 26 16:37:07:108 2000 WX3024-AC RDS/7/DEBUG: TheRD TWL timer has resumeed.%Apr 26 16:37:07:118 2000 WX3024-AC RDS/6/RDS_SUCC: -IfName=Vlan-interface24-VlanId=24-MACAddr=6C:88:14:59:89:8C-IPAddr=-IPv6Addr=N/A-UserName=c09 467imc; User got online successfully.%Apr 26 16:37:07:138 2000 WX3024-AC PORTAL/5/PORT AL_USER_LOGON_SUCCESS: -UserName=cO9467-IPAddr= 192.16&24.4-IfName 二 Vbn-interface24-VlQnID=24MA

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论