h3c secpath acg1000系列应用控制网关短信认证功能典型配置举例

目录 简 2认证典型配置举 简 本章介绍ACG1000设备 公众平台：是腾讯公司推出的互动开放应用平台，主要面向名人、、、企 和个人的可以申请订阅号，但是个人不能申请。 将可在第平台获得登录，并且获得数据，从而能够获得更加个性化多样化的服务。 openId:是针对的普通用户唯一的标识，只针对当前的有效（公众账号ID和微ID通过加密算法计算出来的，针对公众账号的唯一标示符）动回复。还有底部自定义菜单的功能。通过的方式连接公众平台提供的接口，实现自动回复、获取订阅者、自定义菜单等功 备的ge4和ge6接口作为透明桥，串接部署在网络中，在ACG1000产品上开启 图 DHCP0/24-配 公众平台，设置关键字回复时 认证跳转的URL ACG1000在透明部署模式下配置 认证时，bvi接口需要配置管理地址和认证网络属于同 公众台设置动回复则时，复内容式下：<ar=xxxxn=csmr>’’<>，客户际配置过中在公平台或运营平台修改xX部分内，xxx替换真实的 认弹出UR推广，X替换为文字提示。如：<ar='pId=csmr>点击上网配 如图2在IE/Firefox/Chrome等浏览器中输入：https: 和，点击<登录>按钮可登陆公众平台。图2登 图3如图4所示，添加关键字自动回复规则。点击<关键字自动回复>选择<添加规则>进入则编辑页面，进行关键字编辑，编辑结束之后点击<保存>保存当前配置（关键字规则配置请参考公众平 /faq/120322fu63YV130422rYNjYB.html）图4图中规则名称为 认证>，关键字为<test>，回复内容为<ahref='?openId=customer'>点击上网</a>（例子加黑的部分，可以替换成任意动态获取的URL和Token（配置参考公众平台开发者文档，开发者模式和编辑模式互斥，两图5如图6进入第运营平台，进行配置（这里使用 图6第运营平台配置页修改替换红色部分内容，xxxx替换为真实的认证弹出URL（推广，XXXX替换为文字提示。例如：<ahref='?openId=customer'>我要上网</a>。图7第自动回复内容设图8配 9所示，进入对象管理>地址>IPv4地址对象，点击<新建>按钮创建无线用户接入地址对象，设址范围为0-54，点击<提交>。图9配 图10 图11配 如图12所示，进入“用户管理>认证服务器> 认证>”页面，填写< 认证弹出URL>设置为2014.wxc （和各种平台配置保持一致启动<超时时间>设置为120分钟， 图1213所示，进入“用户管理>>认证导航配置”页面，选择<本地认证页图13 图14如图15所示，打开 图 认 图 图17查 图18如图19所示，点击<本地认证>跳转页面如下，填写用户名，点击<提交>进行本地认证，认证20所示。图19图20.!interfacebvi12网桥设置ipaddress/24allowaccesshttpsallowaccesshttpallowaccessallowaccesssshallowaccess ！address无线用户接iprange0！usertest11enableauthenticatelocal-key！!user-anyanyanyanyalwayswechat-webauth!user-wechattimeoutuser-wechatfollow-host2认证典型配置举本章介绍ACG1000设备认证模块中认证配置举例，认证作为认证的辅助，只有在开启认证功能的情况下，才能进行认证相关配置。配置认证需要提前配置ACG设备DNS服务，确认设备能如图21所示，某公司内网办公网段IP地址为/24，/24，其中/24备的ge4和ge6接口作为透明桥，串接部署在网络中，在ACG1000设备开启认证、认证图 DHCP0/24-配 公众平台，设置关键字回复时 认证跳转URL配 ACG1000在透明部署模式下配置 认证时，bvi接口需要配置管理地址和认证网络属于同 公众平台设置自动回复规则时，回复内容格式如下：<a平台修改替换红色部分内容，xxxx替换为真实的 ，XXXX换为文字提示。例如：<ahref='?openId=customer'>点配 如图22在IE/Firefox/Chrome等浏览器中输入：https: /，输入客户的用户名和，点击<登录>按钮可登陆公众平台。图22登 图23如图24所示，添加关键字自动回复规则。点击<关键字自动回复>选择<添加规则>进入则编辑页面，进行关键字编辑，编辑结束之后点击<保存>保存当前配置（关键字规则配置请参考公众平 /faq/120322fu63YV130422rYNjYB.html）图24图中规则名称为<微信认证>，关键字为<test>，回复内容为<a台获取的URL和Token（配置参考公众平台开发者文档，开发者模式和编辑模式互斥，图25如图26进入第运营平台，进行配置（这里使用 图26第运营平台配置页修改替换红色部分内容，xxxx替换为真实的认证弹出URL（推广，XXXX替换为文字提示。例如：<ahref='?openId=customer'>我要上网</a>。图27第自动回复内容设28所示，进入网络管理>接口>网桥接口地，点击<新建>bvi12ge4、ge6/24。图28配 29所示，进入对象管理>地址>IPv4地址对象，点击<新建>按钮创建无线用户接入地址对象，设址范围为0-54，点击<提交>。图29配 图30 图31配 如图32所示，进入“用户管理>认证服务器> 认证>”页面，填写< 认证弹出URL>设置为2014.wxc （和各种平台配置保持一致启动<超时时间>设置为120分钟， 图3233所示，进入“用户管理>>认证导航配置”页面，选择<本地认证页图33如图34所示，进入“用户管理>认证服务器>认证>认证导航配置”页面，在认证下方勾选<启用>，填写<内容前缀>、<序列号>、<>，点击<提交>图34认证配 地认证>、<认证>选择，选择点击<认证>。图35如图36所示，选择点击<认证>的跳转页面，进入认证页面，填写正确的号进行验证图36认如图37所示，获取成功的息成功，填写获取的进行填写认证码，进行认证成功后图37如图38所示，进入日志查询>系统日志查看认证认证日志图38图39查看认证成功用图40如图41所示，点击<认证>跳转页面如下，填写号，点击<获取>进行获取，获取后填写进行认证，认证成功页面图42所示。图41图42!interfacebvi12网桥设置ipaddress/24allowaccesshttpsallowaccessht