Portal业务组件用户手册200311更新

1、第1章概述错误!未定义书签。业务介绍错误!未定义书签。功能结构错误!未定义书签。功能介绍错误!未定义书签。第2章安装与设置错误!未定义书签。概述错误!未定义书签。Portal业务组件安装错误!未定义书签。Portal效劳器安装错误!未定义书签。Portal客户端安装错误!未定义书签。用户端阅读器配置错误!未定义书签。第3章Portal业务操作错误!未定义书签。概述错误!未定义书签。CAMSPortal配置治理系统窗口错误!未定义书签。IP地址组治理错误!未定义书签增加IP地址组错误!未定义书签删除IP地址组错误!未定义书签修改IP地址组错误!未定义书签查询IP地址组错误!未定义书签设备信息治理

2、错误!未定义书签。增加设备信息错误!未定义书签。删除设备信息错误!未定义书签。修改设备信息错误!未定义书签。查询设备信息错误!未定义书签。进入端口信息治理窗口错误!未定义书签。端口信息治理错误!未定义书签。增加端口组错误!未定义书签。删除端口组错误!未定义书签。修改端口组信息错误!未定义书签。查询端口组信息错误!未定义书签。返回设备信息治理窗口错误!未定义书签。Portal效劳器信息保护错误!未定义书签。配置生效错误!未定义书签。Portal业务用户操作错误!未定义书签。用户上线错误!未定义书签。用户下线错误!未定义书签。用户定制错误!未定义书签。配置例如错误!未定义书签。一样Portal认证

3、配置例如错误!未定义书签。第4章日常保护错误!未定义书签。概述错误!未定义书签。Portal与Tomcat的治理错误!未定义书签Portal的经常使用命令：错误!未定义书签。Portal的配置文件与日记文件：错误!未定义书签。Tomcat的经常使用命令错误!未定义书签。Tomcat的配置文件与日记文件：错误!未定义书签。问题与相应的解决方法错误!未定义书签。CAMS效劳器经常使用保护命令错误!未定义书签。如何操纵后台进程错误!未定义书签。如何查看磁盘利用情形错误!未定义书签。Linux操作系统经常使用操作错误!未定义书签。保护文件系统错误!未定义书签。有效保护命令汇总错误!未定义书签。保护建议

4、错误!未定义书签。第1章概述1.1业务介绍随着宽带建设的深切进展，传统的认证方式（如PPPoE、等）的缺点愈来愈明显地显现出来，包括效率低下、客户界面不友好、组播支持和新业务支撑能力较弱等，使得宽带网络的二次开发难以实施。强制WEB认证以其新业务支撑能力壮大、无需安装客户软件等特点，受到愈来愈多运营商的欢迎。Portal业务能够为运营商提供方便的治理功能，比如希望所有的用户都到公司的门户网站去认证，门户网站能够开展广告、社区效劳、个性化的业务等，使宽带运营商、设备提供商、内容效劳提供商形成一个产业生态系统。其大体原理确实是：未认证用户上网时，设备强制用户到门户网站，并提供门户网站主页，用户能够

5、免费访问其中的效劳。当要利用互联网中的其他信息时，那么必需在门户网站进行认证，只有认证通事后才能够利用这些效劳。1.2功能结构Pcddl于莠琳受吊用户计的司令器图1-1强制Portal认证的大体组成单元强制Portal的大体组网方式如错误！未找到引用源。所示，它由四个大体要素组成：认证客户机、接入设备、Portal效劳器和认证计费效劳器。认证客户机上需要安装MicrosoftInternetExplorer,版本要求在以上，用户在没有通过认证前，所有被设备限制的HTTP页面请求都将被提交到Portal效劳器，Portal将为用户提供一个用户定制的认证主页。接入设备的作用要紧有两个：1）用户在没

6、有通过认证前，用户提交的所有HTTP请求都将被提交给Portal效劳器；2）在认证通事后，许诺用户利用互联网。3）在用户低流量或关机的情形下，强制用户下线。Portal效劳器提供以下几个方面的作用：1）为用户提供可定制的认证页面和下线页面；2）具有对用户是不是利用互联网的在线检测机制，保证在阅读器异样关闭的情形下，向设备发起用户下线请求。3）与设备交互用户认证信息，并将交互结果反馈给用户。认证计费效劳器与接入设备进行交互，对用户进行认证和计费。1.3功能介绍CAMSPortalServer具有以下特点：支持、协议支持MA5200和以太网互换机系列设备利用JAVA技术，具有平台无关性独立于AAA

7、效劳器可对在线用户进行实时检测提供PortalServer治理功能日记功能利用JSP技术，提供用户认证界面的随意定制功能认证界面小窗口的嵌入功能治理台语言的动态切换功能Portal治理与用户认证治理独立的功能具有按用户IP地址分组的功能，可为不同组用户提供不同的配置功能支持二次地址分派和NAT功能支持客户端显示语言依照阅读器语言切换功能避免窗口过滤功能第2章安装与设置2.1 概述Portal业务组件由两部份组成：Portal客户端和Portal效劳器。作为CAMS的组件之一，Portal业务组件的安装前提是已经正确安装了CAMS平台，Portal客户端能够单独安装，也能够与Portal效劳器、

8、CAMS安装在同一台机械上。下面介绍Portal业务组件在Linux操作系统上的安装。2.2 Portal业务组件安装2.2.1 Portal效劳器安装1 .安装需求Portal效劳器作为CAMS的一部份，需要依托于CAMS平台才能正确运行。Portal效劳器安装的前提条件是：Linux操作系统安装完毕，Oracle数据库安装完毕，CAMS平台成功安装完毕。在安装的时候，安装程序会自动检测CAMS是不是安装，并进行相应的安装提示，以保证CAMS和Portal的正常运行。注息：安装Portal组件需要利用root用户登录。请先安装Portal效劳器再安装Portal的客户端。2 .安装说明CAM

9、SPortal效劳器随产品的随机光盘提供，光盘中提供目录:CamsPortal_CDROM_Installers该目录下有InstallerData、Linux两个子目录。要进行CAMSPortal效劳器的安装，第一以root用户登录，并进入CamsPortal_CDROM_Installers/Linux子目录并执行，如下：cdCamsPortal_CDROM_Installers/Linux./这时系统开始进行CAMSPortal效劳器的安装，第一将显现安装的初始化窗口，如错误！未找到引用源。所示：图2-1安装初始化窗口在安装初始化工作完成后，将显现如错误!未找到引用源。所示的安装程序向导

10、窗口。在整个安装进程中，单击窗口中的<Next>按钮进行下一步操作；单击Previous按钮返回上一操作步骤；单击<Cancel>按钮退出安装程序。，代* Sm/iCR tompotwH For国ProductionCan»lIrrajiwwhereMQi4d»guilrgah巾e*In“MiionofporaJ5mlreCoin0口力fm汨丽511哧sprang*recorftmendEdThaiyouqintallprograrrishefa-econdrtuihg四1由thisinstallatiianOpckihfeNtxfbution1口q

11、rauvdethtn®*Ifbu网划hwchnaesmtirirqm&prec-us；-creenclick；ifie下限而对louiian.Ytwmacantelrn列印arwnaianyrimtciKKmg由白Careertwmm图2-2安装程序向导窗口用户单击Next按钮将继续安装。下一步是CAMS许可文件输入窗口，如错误！未找到引用源。所示:FSFbrUi CnmnntiPYtr F，r *NU8回回iLiTJS LicenseIeummitYThe ln.llleF Ldiii fine fititi she： valid kmiME fur uset皿1 Wili

12、orL If you h jvw a. iKBiea. plftua locne K. Oiherwicc. vt-u can iisiall u m4二刖1> ConUnut wilh On tiiil virsivn co nfigur alienC-1 havt i c/UtSi llctnse Tor this 3面口啦”Lirrnp File Namf：丁I"同门飞ii:/tr；|tCC»nc#lPreviduiNkh图2-3CAMS许可文件输入窗口CAMS许可文件用于注册利用的CAMS系统，关于许可文件的获取方式，请参见平台用户手册的“安装前的预备工作”部

13、份。若是临时没有获取许可文件，能够选择利用试用版，并单击Next按钮继续，系统将自动安装Portal试用版本。在获取许可文件后，再利用本安装盘进行注册操作（请参见平台用户手册的CAMS注册部份）。若是已经获取合法的许可文件，请选中已经有许可文件选项，以后"LicenseFileName”输入框及其后的"Browse”按钮将转为可用状态。在输入框中输入许可文件的全途径和License文件名或单击Browse按钮，选择License文件，然后单击Next按钮进入如错误未找到引用源。所示的许可协议窗口:亚LicenseAgreementHnEQnunnmstajamn.iia(J

14、i；orFi.n力宛,hr.owm；urCAM?RaquPtAfPtwarrcnrFhgFniiivirgiKenseLirpH5e凶/蜂巾号mMM”篦YwJrusecFthisSofteriInI同lalhn.copyexQiherwavshillLugy®u*erp<和噎域thupfinisU.e馆日reememandvourconcern傅e*已国田Licence网改rremwiihHa立咽Tecirn0tagi器QLiatierelrranerHuaweD.1Cafi?OwrtLflhirAb»wu为*与广"7一丹7%OIBPTE*fi<in-

15、orii»idauifi制fiId4*QTm5玳谓eEunj川，LiiEtM/Aeinntht；1;'i'>v|r：7，ri俘fiicCCan«iprwnuf图2-4许可协议窗口选择"IaccepttermsoftheLicenseAgreement”项后，<Next>按钮变成可用。单击此按钮进入选择安装位置窗口，如错误！未找到引用源。所示：ns日曰日曰臼ChooseIrscallFoderIEF。0yLimbeehiveAgrMmsniCiliumuEHFulj-ifpre-hJtftlianonumnirn副wnCoiirii

16、jjwSartPortal分广启皿iminU=，口工归年；之1,IJ厚小f时&!lc.CCanc»lPrevioushurt图2-5选择安装位置窗口选择适合的途径后单击<Next>按钮，将进入安装前的概要信息确认窗口，如错误！未找到引用源。所示：日臼曰曰曰Fbd* CnmnntiPYtr F，rIft'n.iijUGjU.H bc«ni«e AgrMmsni Clnuuu EMM FuliJ-r Fte-M 贽制 mi 怕 n summiarY InE-tgl r«r：.I ；' I 'XvliTTdh卢 &#

17、163;r；| l 匚CancelPre-insiailatlon SummaryFitoie RMmitie FoikMing 日电 1rorm cominulngPitiduct Naiiae:Per tad Sr7ke CtinpiKnl Fji CAMSImtaLI Falder:f r Dot f portaDisk SpnrpiTifnrmntinn (for Im。川I曲firm T霞空外妙:Require1 4 占9% 522 匕鹏5,39 543,935 bytesPreviciu?图2-6安装概要信息安装概要信息中包括了应用程序名称、将被安装的所有模块信息和安装所需的磁盘空

18、间大小。若是发觉有信息与您所要求的不符，能够单击Previous按钮返回前面步骤从头进行配置。确认无误后，单击Install按钮开始安装Portal效劳器，如错误！未找到引用源。所示：:监Glnfl/odilL；4JciLit2忡*w AgrMmeniClnuuu EUHl FuIlWft启-Mi兑制i印旧n summiafY Inst sli ng.I- MInst Alling Portal Service Component For CAMS图2-7正在执行安装进程安装完成后进入组件配置信息窗口，如错误！未找到引用源。所示:Fbd*CnmnntiPYtrForComponentConfi

19、gurationmformailon00EEES0HiharndiiJciMhbfSh!«eCliiuui_uInJailFulJ-f：-iistallaiioriSumiCijirriijiorriioifni；uraii.SartPartalEai+而arFI帼1W5网四omsaMiwwEiFfonnoinCW5insTgibriDnhmmpipilrjmcn/canisPd-aln5t=LllaAianhotnepalh:froot/porta.1CradaSIDtdrCAMjcairnOrails.UaeliNarneluiCAMS.dtriiLengu*g*'thc

20、-tstd和匕即$Simpl而串口ChmaitPm4NEXT”QQQon.Nlxl图2-8组件配置信息窗口确认无误后，单击<Next>按钮，设置是不是自动启动Portal效劳器，如错误!未找到引用源。所示:lr' I" iii nribeehive rMmemCliiuij_u IrLiall FubJfFbd*CnmnntiPYtrF，rAutD-StartofPortalDidvouwanl1口sta1FciGal:eeeautarnsMctlyc3uhngs阳ee、1咖？兑制isn怕nsummiarYCijirnporrnroifnijjraii.StHrt

21、PortalSer*erALia:Yeak,oftoursel,Lhdnks!C»n«lPreviduihid图2-9是不是自动启动Portal效劳器窗口若是选择是，那么每次启动机械时会自动启动Portal效劳器；不然需要手工启动。单击Next安装完成，如错误！未找到引用源。所示:install Complerebreft*e AgrMmsmiwu EUM FuhJ-ifPre-li stall Sfiion summiafYme KKiaiiHion or Ponai serwh 电（ omiwDem For cmks krnmpisi njtmmE pitoe nccu

22、rred dhnnp The M kailPease s=e fhe Hislallalian lag for 口三三 Click 'ne'8 Id quit rhe i rust& er.Cijimrior wm。口iEqu即i.Start PartaJ Ser*er ali-3lilial amwerinn*'Owl3T*工小一值ffifilcCPrevidui图2-10安装终止至此Portal效劳器安装程序终止。2.2.2Portal客户端安装在安装之前请确认已经停止TomcatWeb效劳器。CAMSPortal业务组件随产品的随机光盘提供，光盘中提供目录

23、：CamsPortalClient_CDROM_Installers该目录下有InstallerData、Linux两个子目录。要进行CAMSPortal客户端的安装，第一以root用户登录，并进入CamsPortalClient_CDROM_Installers/Linux子目录并执行，如下：cdCamsPortalClientCDROMInstallers/Linux./这时系统进行CAMSPortal客户端安装的初始化窗口，如错误找到引用源。所示：图2-11安装初始化窗口接着进入安装引导进程。在那个进程中，单击<Next>按钮继续安装，单击Previous按钮退到上一个安装步

24、骤，单击<Cancel>按钮那么退出安装进程。第一是安装程序简介窗口，对安装进程进行简要说明，如错误！天找到引用源。所示：国臼日日日日日IrrajiwwhereMQi4d»guilrgah巾e*In“MiionofporaJ口电MFor匚丽、11哧sprang*recorftmendEdThaiyouqintallprograrrishefa-econdrtuihg四1由thisinstallatiianOpckihfeNtxfbution1口qrauvdethtn®*Ifbu网划hwchnaesmtirirqm&prec-us；-creenclick；

25、ifie下限而对louiian.Ytwmacantelrn列印arwnaianyrimtciKKmg由白Careertwmm图2-12安装程序简介单击Next按钮进入CAMS安装许可协议窗口，如错误！未找到引用源。所示：圣j Imai 所i raSirjiLicense Agreement国E臼日日LJ日臼|恨0心解竹 and Us« of Poral cite nr ForGWSReoukesATPorance Emu Fniinwino LM号力5号 州里臂用fhtUrcnw 町然mkMMM ?0D2YwJr u、e uf iliL SoftwJ e In irm步 Idliun

26、., Eu|jy -1 口出色 wiv shill Lu g y®u*erp和噎域thu pf inis U .e馆日 reemem and vour concern 傅 e*已国田 Licence 网改rrem wiih Ha立咽 Tecirn 0tagi 器 Q Liatierelrraner HuaweD.1 Cafi ? OwrtLflhir Ab»wu为*与广"7一丹7%i I in-*. I E-Mii taW. Wii Lii ifinii/tmO 命 *QT MX 玳谓4 EMHJ * i LliEtM： AGIHH 4 ht图2-13安装许可协议

27、选择了“IacceptthetermsoftheLicenseAgreement”项后，<Next>按钮变成可用，单击此按钮进入如错误！未找到引用源。所示的安装类型选择窗口：Choose田qGuhFeatuines日日日日日日In'njdUGjUQ,bceft?e AgrMm«rviChouQ Prudui； Fealu.f£炉wl 丁 i , *h，r j71 Sri l C1 . 丁咖TTdmsn HEinHTppiHFiii作踹urns II b* ingikd Th- Din lot If reE Tirreri= 4 rc< itrue

28、fj.CustoiTiLhoae I1j g jrtic i to 4：u3lnrnke the >:om an ernti tn fee- Srul-aM？dPrevifliMhixiCan»l图2-14安装类型选择窗口推荐利用"Typical"。若是Portal与Cams平台安装在一台机械上，请选择"Custom”安装，不选择Tomcat组件。显现如错误！未找到引用源。所示的自概念安装窗口：|kmWChI lorC 113InfirodULi.uniartIn二巨忡&自 AgreemviMiuukU Prudui FujIl .日日曰臼

29、目曰,Choose Pnodua LoniponerisFesjlurie ?tlCullumPon 川 CHMii mt < amsAl-i，工小¥泡 fe之皿c CCancelPreviduihid图2-15自概念安装窗口自概念安装需要同时选中“PortalClientforCAMS”和“TomcatWebServer",若是已经安装了正确版本的Tomcat,能够不安装后面一项。单击Next按钮，进入如错误！未找到引用源。所示的安装概要信息窗口：|kmWC*hI0回日曰臼曰曰lnrrijduGjDi：iLit自new AgrtemsiMClnuu PrudULi

30、F世虱u但.Fte-M贽和时ion皿而忻己丫 lrt=talif >.Pre-insiailatlon SummaryFitoieRMmitieFoikMing日电1rormcominulngPitiductNaiiae:PcrtailCU曰itF口匚CAMSImtaLIFalder:frDotfportaJinirpSrt:TypicalDiskSpaceIriforniatiau(forlii&tidlationTai,get)；Reqwrai:63,591,579bytesAadsib-e：6,Z3&J330/464bytes;毗小也吁&u工CCanc

31、87;lPrevious图2-16安装概要信息总窗口窗口中列出了这次安装的相关信息，其中包括应用程序名称、安装途径、安装类型和安装所需的磁盘空间大小。若是信息正确，单击Install按钮开始安装：Hstaiin-g为rtaU相YForCAMS0EEJB回0臼lr' I" iii iinbreft*e AgrMmsnihuulu PrudUL,旭4u 一th 兑和加ion summiafYtOHlam?oing.ExecuteCommBMl:rum-I-ronce/tmpi/9?10£am例图2-17正在安装窗口安装完毕后进入如错误！未找到引用源。所示的"W

32、ebServerPort窗口：图2-18选择Web效劳端口号用户能够为Web效劳指定一个端口，默以为80。该端口不能被其他程序占用。单击<Next>按钮，选择是不是自动启动Tomcatweb效劳器，如错误！未找到引用源。所示：IMFUU*曲br«ii!«e AgrMmeniClnuuu Pruduil F世如.伍Pre-lnjtaliSfiiori SummarySe lect utiServpr ?onStart Tomcat Auta?-iat rIruid: Yeak, of toursel,ihdriks!r 1i -xv|rrTi Ku c. CCan

33、celPreviduiNld可叵ALCO-SiartcfTomcatovvuwani1口sialTdi.a!Wen）三门用dmtomslicilyJunngsystemstMitlpi?图2-19选择是不是自动启动TomcatWeb效劳器若是选择是，那么每次启动机械时自动启动TomcatWeb效劳器;不然，需要手工启动。单击Next按钮安装完成。若是安装进程中显现意外错误而无法完成安装，请与华为技术技术支援部联系。2.3用户端阅读器配置CAMSPortal业务组件用户端无需安装任何额外的软件，只需利用在MicrosoftWindows操作系统下利用InternetExplorer以上版本即可，

34、在阅读器“Internet选项”配置中，平安级别不能设置为“高”，在自概念级别中要求支持JavaScript脚本和Java小程序的运行；在Internet高级选项中，要求支持SSL的设置；在连接中不能设置利用代理效劳器。在阅读时推荐屏幕分辨率为800X600,在这种分辨率下阅读成效最正确。第3章Portal业务操作3.1概述3.1.1CAMSPortal配置治理系统窗口进入CAMS治理界面后，单击菜单树中的业务治理/Portal治理进入CAMS治理系统中的Portal配置窗口，如错误！未找到引用源。所示。窗口左下方的操作区为某类别功能的具体功能子项，右下方的操作区为功能项的具体操作窗口。图3-

35、1操作区示用意注意:治理员修改Portal配置数据后，需要单击菜单树中的业务治理/Portal治理/配置生效菜单项，才能够使修改的Portal配置数据在系统中生效。3.2IP地址组治理为了更好地对用户进行治理，在Portal效劳中，一样利用用户的IP地址对用户进行分组，通过度组能够对不同的用户群体进行不同的配置治理，从而增加对用户治理的灵活性。此IP地址组与设备侧的IP地址池不存在对应关系，一个IP地址组所设定的IP地址范围能够包括设备侧的多个IP地址池所指定的IP地址范围。IP地址组治理窗口如错误！未找到引用源。所示:配相地批；(C,|o-,|571报铜名：I-55".利上.我.(

36、Z55*|到*转3苦百帮石s录/比果1克，茸1费«±-A下一无»1比现让知名)|甘雄地IE畲克止atht世闻1峻发rfMrii.亨10.112.D.DinAt史三"E理闰嘎女W.131.D.OIQi.JUE55.ZS5更让1邀窗|"ITCrijUFtinr.-3110aSEE?EE丑闰麻斑F322JD.LUJI.L1UID,133|街口*贰rhi1D.IJ34<23101!*T5理词W改图3-2IP地址组治理IP地址组治理包括增加、删除、查询和修改IP地址组。下面将别离进行描述。3.2.1增加IP地址组在IP地址组治理主窗口中，单击增加按

37、钮，进入增加IP地址组窗口。如错误！未找到引用源。所示：业茸管置¥打肛管理、汗血也俎过度'心嘲hlh也工短增MHP地址里T!刑吧E名：|*期&迪址：X痔止泡址；|4tli近叵吊刖图3-3增加IP地址组参数说明如下：IP地址组名：组成IP地址组名的合法字符范围A,ZUa,zU0,9U-一；长度要求为15位之内，不可为空，不能与已经存在的组名相同；/t注意：IP地址组名增加后不能进行修改，请确认输入的IP地址组名是不是正确。起始地址：IP地址的格式必需是，而且A,B,C,D的取值范围是0,255的整数；终止地址：IP地址的格式必需是，而且A,B,C,D的取值范围是0,25

38、5的整数；注意：终止地址必需大于或等于起始地址。而且此IP地址组所包括的IP地址不能和已经存在的任一IP地址组所包括的IP地址有重复。单击增加按钮，若是增加成功，系统显现操作成功的提示窗口若是增加失败，那么显现增加失败窗口，并提示操作失败的缘故。在增加IP地址组窗口中，若是单击返回按钮，系统将返回到IP地址组治理窗口。单击帮忙按钮，那么显现帮忙窗口，提供关于增加IP地址组的帮忙信息。3.2.2 删除IP地址组若是要删除IP地址组，请先用鼠标点选相应IP地址组左侧的复选框，然后才能做删除处置。若是IP地址组项很多，而当前界面中没有显示出要删除的IP地址组，那么能够先查找，在选中了IP地址组左侧的

39、复选框后，单击删除按钮，系统弹出删除确认窗口，单击其中的确信按钮，那么将进行删除操作。3.2.3 修改IP地址组在ip地址组治理窗口中，通过查询找到需要修改的IP地址组，并单击该IP地址组后面的“修改”链接，进入修改IP地址组窗口，如错误!未找到引用源。所示：业再告篷,puzJjldS./u地址.组首罡修为1,池口;起修改工R地址数If地址出名：LKru.p3*或卜Eu；|iQ112.0.Q,嫂止皿：|10112,；55255啰理回吊助图3-4修改IP地址组输入或选择需要修改的项，单击修改按钮。若是修改成功，系统将显现操作成功的提示窗口。不然将显现操作失败窗口，并提示失败缘故。在修改IP地址组

40、窗口中若是单击返回按钮，系统将返回到IP地址组治理窗口。单击帮忙按钮，那么显现帮忙窗口，提供关于修改IP地址组的帮忙信息。3.2.4查询IP地址组在IP地址组治理窗口中，通过单击IP地址组后面的“查询”链接，进入查询IP地址组窗口，如错误！未找到引用源。所示：图3-5查询IP地址组在查询IP地址组窗口中，查看该IP地址组的信息，包括IP地址组名、起始IP地址、终止IP地址和此IP地址组的利用信息。单击返回按钮返回到IP地址组治理窗口。3.3 设备信息治理设备信息治理是Portal对所有接入设备的治理，只有实际设备的配置与Portal效劳器的设备配置信息维持一致，此接入设备才能被效劳器治理，在此

41、接入设备下的终端用户才能被效劳器认证和授权。单击菜单树中的业务治理Portal治理设备信息治理菜单项，进入设备信息治理窗口，如错误！未找到引用源。所示：琳符名；|我H:I所可柝13香向*|HJt|用*僚何刑勖共词E条记科5T带记袁/口第1页长1页收上一耳下一员»图3-6设备信息治理设备信息治理包括增加、删除、查询、修改设备信息的窗口。同时，端口信息治理也需要通过设备信息治理进入。下面将别离进行描述。3.3.1 增加设备信息在设备信息治理窗口中，单击增加按钮进入如错误！未找到引用源。所示的增加设备信息窗口：图3-7增加设备信息参数说明如下：设备名：是设备的唯一标识，组成设备名的合法字符

42、范围A,ZUa,zU0,9U-一;长度要求为15位之内，不可为空；ALZ-La汪息：设备名增加后不能进行修改，请确认输入的设备名是不是正确。IP地址：是与CAMS配合组网的设备的IP地址，IP地址的格式必需是，而且A,B,C,D的取值范围是0,255的整数，请确认此IP地址与设备上行口所配置的IP地址一致；版本：Portal协议此刻存在两个版本，和，关于不需要配置设备密钥；在端口信息配置治理中不需要配置起始端口、终止端口、心跳距离和心跳超时。在用户认证时，不对用户进行端口匹配，用户上线后没有心跳检测。注意：协议版本号增加后不能进行修改，请确认选择的的协议版本号是不是正确。密钥：是设备与Port

43、al进行通信时，报文的加密密钥，在利用版本情形下不需要配置此项。此密钥必需与设备配置的Portal密钥维持一致。组成密钥的合法字符范围A,ZUa,zU0,9U-一;长度要求为15位之内，不可为空；监听端口：指设备监听PortalServer请求的端口号。端口号的取值范围是1,65535的整数，通常设备的监听端口号为2000;本地Challenge:PortalServer依照设备是不是发Challenge来决定是不是向设备发送本地Challenge请求，一样选择"否"。在CAMS与MA5200F组网时，若是该项选择“是"，将致使Portal认证进程失败（设备发的A

44、UTH_ACK中ErrorCode=4）,设备无法发送Radius认证请求报文；认证重发：认证重发次数是PortalServer向设备发送用户认证请求但又没有收到设备回应报文的情形下，继续重发的次数，取值范围是0,100的整数；下线重发：下线重发次数是PortalServer向设备发送用户下线请求但又没有收到设备回应报文的情形下，继续重发的次数，取值范围是0,100的整数；二次地址分派：此设备是不是配置为二次地址分派设备。取值范围：“是”/“否”；DHCP延迟：Portal效劳器客户端在地址更新时，等待单次DHCP请求回应的最大时长。此参数仅在“二次地址分派”配置为“是”的情形下才生效；取值范

45、围是1，60的整数；DHCP重启次数：Portal效劳器客户端在地址更新时，许诺从头更新地址的最大次数。此参数仅在“二次地址分派”配置为“是”的情形下才生效；取值范围是1，10的整数；设备描述：组成设备描述语的合法字符必需属于：A,ZUa,zU0,9U-_.;能够为空，若是不为空，长度要求为63位之内；单击增加按钮，若是增加成功，系统显现操作成功的提示窗口。若是增加失败，系统显现操作失败窗口，并提示失败缘故。在增加设备信息的窗口中，若是单击返回按钮，系统将返回到设备信息治理窗口。单击帮忙按钮，那么显现帮忙窗口，提供关于增加设备信息的帮忙信息。3.3.2 删除设备信息若是要删除设备信息，请先在设

46、备信息列表当选择要删除的设备，并用鼠标点选相应设备信息左侧的复选框，然后才能做删除处置。若是设备信息项很多，而当前界面中没有显示出要删除的设备信息，那么能够先查找，在选中了设备信息左侧的复选框后，单击删除按钮，系统弹出删除确认窗口，单击其中的确信按钮，那么将进行删除操作。3.3.3 修改设备信息在设备信息治理窗口中，通过查询找到需要修改的设备信息，并单击该设备信息后面的“修改”链接，进入修改设备信息窗口窗口，如错误!未找到引用源。所示：图3-8修改设备信息窗口在修改设备信息的窗口中，查看该设备的信息，包括设备名、IP地址、密钥、监听端口、版本、本地Challenge、认证重发次数、下线重发次数

47、、是不是二次地址分派、DHCP延迟、DHCP重启次数和设备描述。输入或选择需要修改的项，单击修改按钮，若是修改成功，系统将显现操作成功提示窗口。若是修改失败，系统将显现操作失败窗口，并提示失败缘故。在修改设备信息的窗口中，若是单击返回按钮，系统将返回到设备信息治理窗口。单击帮忙按钮，那么显现帮忙窗口，提供关于修改设备信息的帮忙信息。3.3.4 查询设备信息在设备信息治理窗口中，通过查询找到需要查询的设备信息，并单击该设备信息后面的“查询”链接，进入查询设备信息的窗口，如错误!未找到引用源。所示：盘再者詈»fJRTil苜茫丁.根君宿JS»至阂地苓EJS杳询设备信里设南昌二口0

48、折白.三iTtliiit：1册9Q|ge.oo席率:口证lul2.0HUMTEI笠旷扁口：atno本地ChJl审:是M证至袁庆觌：3下溪至发我到-3一次地址分配:jaD03J场:口口重占汰黎I5欢看35注：E£tnci*T.ciuTii图3-9查询设备信息窗口在查询设备信息的窗口中，查看该设备的信息，包括设备名、IP地址、密钥、监听端口、版本、本地Challenge、认证重发次数、下线重发次数、是不是二次地址分派、DHCP延迟、DHCP重启次数和设备描述。单击返回按钮，返回到设备信息治理窗口。3.3.5 进入端口信息治理窗口在设备信息治理窗口中，通过查询找到需要治理的设备信息，并单击

49、该设备信息后面的“端口信息治理”链接，进入端口信息治理窗口。在端口信息治理窗口中，能够在此设备信息上增加、删除、修改、查询端口信息。3.4 端口信息治理Portal端口信息治理用来配置用户接入时所属的端口组信息，在时，通过在端口组中配置起始端口和终止端口和对应的IP地址组，对用户进行分组治理，在时那么以用户所在的IP地址组对用户进行分组。单击左侧菜单树中的业务治理Portal治理设备信息治理菜单项,进入设备信息治理窗口。在设备信息治理窗口中，通过创建和查询需要的设备，并单击该设备后面的“端口信息治理”链接，进入如错误！3找到引用源。所示的设备端口信息治理窗口：迎备虎“借息管理靠口出名士|协熊的

50、，丽霞2薨用I3q两口KI%由5口仁|理闰w翎111.心?=KI手记制二）条记*口无1更用1见出上一页下一页号丽n叫曰曾|jFEn才|冷止痛门有帆内钮南和打百五河|/越P”tF，】opiffTT豆|寻询-"而图3-10端口信息治理端口信息治理包括增加、删除、查询、修改端口组。下面将别离进行描述。3.4.1 增加端口组在端口信息治理窗口中，单击增加按钮，进入如错误！未找到引用源。所示的增加设备端口组信息窗口：参数说明如下：端口组名：组成端口组名的合法字符范围A,ZUa,zU0,9U-_.;长度要求为15位之内，不可为空，也不许诺重复。/、注息：端口组名不能修改，请确认输入的端口组名正确

51、。提示语言：设置用户认证页面的提示语言。目前支持“中文”、“英文”和“动态检测”。选择“动态检测”时Portal客户端依照阅读器的语言选择提示语言，若是阅读器设置的语言为中文，用户的登录界面的提示语言也是中文，不然提示为英文。开始端口：输入对应设备的开始端口。端口设置有固定的格式，如MA5200系列和以太网互换机系列的格式为：主机名-vlan-槽(*)-vlanid(*)vlan。若是此设备下只有一个端口组，能够将起始端口设为数字“0”，组成起始端口的合法字符范围A,ZUa,zU0,9U-_.;长度要求为35位之内，包括35位；终止端口：输入对应设备的终止端口。端口设置有固定的格式，如MA52

52、00和以太网互换机系列的格式为：主机名-vlan-槽(*)-vlanid(*)vlan。若是此设备下只有一个端口组，能够将终止端口设为小写字母“z”。组成终止端口的合法字符范围A,ZUa,zU0,9U-_.;长度要求为35位之内，包括35位；注意：起始端口和终止端口只有支持。在设置端口时，按字符串方式比较，终止端口必需大于或等于开始端口，而且起始端口和终止端口的长度必需相等同时不能与此设备下已有的端口组所包括的区域有重叠。若是此设备下只有一个端口组，能够将起始端口设为数字“0”，终止端口设为小写字母“z”协议类型：指用户在认证进程中利用Http仍是Https协议。为保证用户认证密码在网络上传输

53、平安，建议选择Https;快速认证：若是选择快速认证，Portal不为用户提供用户名和密码输入框，只为用户提供上线和下线按钮。当设备接收到用户发起的上线请求时，会依照用户所在的端口、VlanID、MAC地址、IP等信息形成新的用户名和密码发起认证。若是不选择快速认证，那么必需输入用户名称和密码；是不是NAT:是指用户到Portal认证时，用户的IP是不是通过NAT转换。若是用户IP通过NAT转换，需要将此项设置为“是”，Portal将会向用户发送一个含有获取用户实际IP的Applet页面请求，不然在用户的整个上线进程中将可不能利用Applet,用户利用的阅读器也能够不支持Applet。注意：当

54、设备配置二次地址分派为是时，NAT只能为否。错误透传：若是设置错误透传为“是"，Portal将会把设备返回的错误信息显示给用户；注意：快速认证、是不是NAT、错误透传三项需要设备的支持。认证方式：认证方式分为PAP和CHAP两种，在PAP方式下,用户密码在Portal与设备之间以明文方式的传送；在CHAP方式下,用户密码以CHAP方式进行加密；IP地址组：选择本端口组所要利用的IP地址组。从本端口组的端口范围内接入的用户，若是IP地址不在此IP地址组中，那么不能进行认证。心跳距离：心跳距离是指用户和Portal之间的握手时刻距离，以分钟为单位，取值范围是<0,60>,0表

55、示没有心跳。另外在下不支持心跳治理。心跳超时：心跳超时是指用户和Portal之间的握手超不时长，以分钟为单位，取值范围是<0，120>，心跳超不时长不能小于心跳距离的两倍，建议在配置此项时，要依照用户实际的网络情形进行配置，若是配置过小，在网络忙碌时，可能会造成用户心跳超时，用户被Portal强制下线的情形，最好将用户的心跳超不时长设置为用户心跳距离的三倍以上；用户域名：此配置项与设备配置的域名相对应。用户在上线认证时，若是设置了此项，将会在用户所输入的“用户名”后加入“域名”。如用户名为“usename”,域名为“domain”，Portal将会合成一个新的用户名"usenamedomai