openportal fortigate飞塔产品线wifi认证、协议web解决方案

FortiGate 认证方案-20162FortiGate-胡一、简介本文档介绍如何结合OpenPortal-Wlanportal在无线网络中使用多种认证方式，包括一键认证，认证，二、网络拓扑图及实现原理 用户连上Wifi，Internet，FortiGate弹出外部认证页面提示进行认证选择，使用ExternalWebportal方式将终端IP，mac地址，生成Magicid送往Portal服务器。WebACIPmagicidmac，apmac，apip，ip08:5b:0e:eb:b9:80&apip=124.236.19.92&userip=19.1.1.3&device_type=Wlanportal根据用户选择认证类型进行不同的认证流程认证成功后生成Rsso-acct给FortiGate接收到Wlanportal发来的RadiusAccountingFortiGateFortiGate三、基础配置1.配1)配置，启用外部portal，用户configwireless-controllervapedit"web-portal"setvdom setsecuritycaptive-portal setsecurity-exempt-list"web-portal-exempt-list"setintra-vap-privacyenablesetlocal-switchingsetexternal-web##外部portal地 策略配启用 configfirewallpolicyedit11setsrcintf"web-portal"setdstintf"wan1"setsrcaddrsetdstaddr" ""wlan-portal"setactionacceptsetschedule"always"setservice"ALL"setcaptive-portal-exemptenablesetnatenable对于其他使用第二条认证策configfirewallpolicyedit2setsrcintf"web-portal"setdstintf"wan1"setsrcaddr"all"setdstaddr"all"setactionsetschedule"always"setservice"ALL"setnatenable RSSO配置configuseredit"RSSO_agent"setrssosetrsso-radius-responsesetrsso-secret #与Wlanportalsetrsso-endpoint-attributeUser-Nameconfigusergroupedit"wifi_guest"setgroup-typesetsso-attribute-value"wlanportal" WlanportalBASipAC无线隧道接口IPRSSOIP为AC接收RSSOaccountingRSSOClass为RSSO携带属性值，RSSOSecret为与AC通讯口令，均需要与AC配置一致FortiURL为FortiGate80端口地址，以及用户名口令，用于RestfulAPI同步认证用户信息四、认证类型一键认证适用于有线及无线客户端的认证，一键认证不需要用户提供任何信息，上网账号由