V7 iMC portal认证典型配置案例_第1页
V7 iMC portal认证典型配置案例_第2页
V7 iMC portal认证典型配置案例_第3页
V7 iMC portal认证典型配置案例_第4页
V7 iMC portal认证典型配置案例_第5页
已阅读5页,还剩32页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、V7 iMC portal认证典型配置案例一、组网需求:某公司计划启用Portal认证,用户接入网络时需要进行身份验证,具体的组网如图所示。EIA服务器IP地址为20,接入设备用户侧IP地址为。PC IP地址为5,安装了Windows操作系统,并安装iNode客户端。注:本案例中各部分使用的版本如下:EIA版本为iMC EIA 7.1 (E0302)接入设备为H3C MSR3020 version 5.20, Release 2509, StandardiNode版本为iNode PC 7.1(E0302P02)说明:通用Por

2、tal认证不包含任何接入控制和安全检查。用户身份验证成功后便可接入网络。二、组网图:三、配置步骤:1、配置接入设备接入设备用于控制用户的接入。通过认证的用户可以接入网络,未通过认证的用户无法接入网络。具体的命令及其说明如下:配置RADIUS策略“portalpermit”。认证、计费服务器均指向EIA口、计费端口、共享密钥要与EIA接入设备时的配置保持一致。routerradius scheme portalpermitNew Radius schemerouter-radius-portalpermitprimary authentication 20 1812rout

3、er-radius-portalpermitprimary accounting 20 1813router-radius-portalpermitkey authentication adminrouter-radius-portalpermitkey accounting adminrouter-radius-portalpermituser-name-format with-domain router-radius-portalpermitnas-ip router-radius-portalpermitquirouterdomain port

4、alrouter-isp-portalauthentication portal radius-scheme portalpermit router-isp-portalauthorization portal radius-scheme portalpermit router-isp-portalaccounting portal radius-scheme portalpermitrouter-isp-portalquirouter portal free-rule 0 source ip any destination  mask 255.255.

5、255.255/放通访问dns,例如dns的地址为。注意:配置domain域“portal”,引用配置好的“portalpermit”策略。domain的名称必须与EIA的后缀保持一致。routerportal server myportal ip 20 key admin url 20:8080/portal在接口下直接启用Portal认证,Portal服务器配置为“myportal”。routerinterface GigabitEthernet 0/1router-GigabitEthernet0/1portal

6、 server myportal method direct2、配置EIA配置EIA时,需要配置以下功能:接入设备、接入策略、接入服务、接入用户和Portal服务2.1、增加接入设备1)选择“用户”页签。单击导航树中的“接入策略管理 > 接入设备管理 > 接入设备配置”菜单项,进入接入设备配置页面。 2)单击<增加>按钮,进入增加接入设备页面。3)公共参数只需要输入共享密钥确认共享密钥“admin”,选择设备类型H3C(General),其他保持默认即可,认证端口和计费端口默认为1812、1813,且与设备配置保持一致。4)单击<确定>按钮,增加接入设备完毕

7、,进入结果显示页面。点击“返回接入设备列表”链接,返回接入设备配置页面,在列表中查看新增的接入设备。2.2、增加接入策略1)选择“用户”页签。单击导航树中的“接入策略管理 > 接入策略管理”菜单项,进入接入策略管理页面。2)单击<增加>按钮,进入增加接入策略页面。3)因为不需要任何接入控制,所以输入接入策略名“my permit”,其他参数保持默认即可。4)单击<确定>按钮,返回接入策略管理页面,新增的接入策略显示在列表中。 2.3、增加接入服务1)选择“用户”页签。单击导航树中的“接入策略管理 > 接入服务管理”菜单项,进入接入服务管理页面。2)单击<

8、;增加>按钮,进入增加接入服务页面。服务名设置为my portal,服务后缀需要和设备侧配置的domain域portal一样。3)单击<确定>按钮,完成增加接入服务。返回接入服务管理页面,在列表中查看新增的接入服务。2.4、增加接入用户1)选择“用户”页签。单击导航树中的“接入用户管理 > 接入用户”菜单项,进入接入用户页面。2)单击<增加>按钮,进入增加接入用户页面。3)单击<选择>按钮,弹出用户选择窗口。单击<增加用户>按钮,可以增加平台用户,单击<确定>按钮。5)单击<确定>按钮,完成增加接入用户,返回接

9、入用户页面。在列表中查看新增的接入用户。3、配置Portal服务3.1、服务器配置1)选择“用户”页签。单击导航树中的“接入策略管理 > Portal服务管理 > 服务器配置”菜单项,进入服务器配置页面。2)在服务类型列表中,单击<增加>按钮,弹出增加服务类型窗口。服务类型标识需要和设备侧配置的domain域名portal一致。3)单击<确定>按钮,完成Portal服务器配置。3.2、 IP地址组配置1)选择“用户”页签。单击导航树中的“接入策略管理 > Portal服务管理 > IP地址组配置”菜单项,进入IP地址组配置页面。 2)输入IP地址

10、组名“portal_test”,起始地址0和终止地址00。IP地址属于该地址段的终端都要进行认证。3)单击<确定>按钮,完成增加IP地址组,返回IP地址组配置页面。在列表中查看新增的IP地址组。 3.3、 设备配置1)选择“用户”页签。单击导航树中的“接入策略管理 > Portal服务管理 > 设备配置”菜单项,进入设备配置页面。2)输入设备名“msr3020”,IP地址“”和密钥确认密钥“admin”,并选择组网方式和版本,其他参数保持默认即可。密钥要与设备上配置的Portal服务器密钥保持一致。3)单击<确定>按钮,完成增加设备信息。返回设备配置页面,在列表中查看新增的设备信息。 4)在设备信息列表中,单击操作下的端口组信息管理图标,进入端口组信息配置页面。5) 单击<增加

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论