檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
認(rèn)證服務(wù)器側(cè)的配置 配置社交媒體參數(shù) 配置訪客賬號策略 配置Portal推送頁面 配置Portal推送策略 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題: Portal微信公眾號認(rèn)證(AP作為認(rèn)證點)
于角色對用戶進(jìn)行認(rèn)證,根據(jù)用戶需求添加。 位置信息 站點 基于站點對通過認(rèn)證的用戶授權(quán),根據(jù)用戶需求添加。 SSID 基于SSID對通過認(rèn)證的用戶進(jìn)行授權(quán),根據(jù)用戶需求添加。 MDM信息 MDM服務(wù)器 基于華為乾坤智能終端安全服務(wù)MDM服務(wù)器對通過認(rèn)證的用戶授權(quán),根據(jù)用戶需求添加。
配置Portal頁面推送策略 背景信息 當(dāng)使用云管理平臺作為Portal服務(wù)器時,需要配置Portal推送策略。云管理平臺根據(jù)Portal推送策略給終端用戶推送指定的Portal頁面。 配置步驟 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。
進(jìn)行實名認(rèn)證,需要對域名進(jìn)行實名認(rèn)證。 登錄域名注冊控制臺。 進(jìn)入“域名列表”頁面。 在“域名列表”頁面中,找到待實名認(rèn)證的域名,并單擊“服務(wù)狀態(tài)”列的“未實名認(rèn)證”。 進(jìn)入“實名認(rèn)證”頁面。 圖1 域名實名認(rèn)證 在“實名認(rèn)證”頁面的“提交材料”區(qū)域,填寫并提交實名認(rèn)證材料。 選
Portal用戶名密碼認(rèn)證 對于企業(yè)員工接入場景,可以使用用戶名密碼認(rèn)證方式實現(xiàn)終端用戶接入。 總體配置思路 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點側(cè)的配置 結(jié)果驗證 父主題: 配置用于員工上網(wǎng)的準(zhǔn)入認(rèn)證
在高級配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 認(rèn)證授權(quán) > 授權(quán)規(guī)則”。 單擊“創(chuàng)建”,配置授權(quán)規(guī)則,然后單擊“確定”。 其中認(rèn)證方式為用戶接入認(rèn)證,開啟Portal-HACA協(xié)議,接入方式以實際情況為準(zhǔn),此處為WIFI,授權(quán)結(jié)果為允許接入。 父主題: 認(rèn)證服務(wù)器側(cè)的配置
位進(jìn)行認(rèn)證和授權(quán)操作。 本例使用用戶名密碼方式認(rèn)證,需要創(chuàng)建用戶組,同時添加用戶賬號信息,系統(tǒng)會依據(jù)用戶賬號信息進(jìn)行接入控制。 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。
單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。 圖1 準(zhǔn)入認(rèn)證首頁 單擊“認(rèn)證授權(quán) > 授權(quán)結(jié)果”。 單擊右上角“創(chuàng)建”,配置授權(quán)結(jié)果,參數(shù)介紹請參表1。單擊“確定”。 表1 授權(quán)結(jié)果配置參數(shù)說明 參數(shù) 說明 基本信息
授權(quán)結(jié)果用于配置終端用戶認(rèn)證通過后所獲得的權(quán)限集、流量限速策略、過濾策略等。云管理平臺存在缺省授權(quán)結(jié)果允許接入和拒絕接入,缺省模板綁定所有站點,不可修改和刪除。如果缺省的授權(quán)結(jié)果不能滿足需求,可以根據(jù)實際情況重新創(chuàng)建授權(quán)結(jié)果。 本案例使用默認(rèn)的授權(quán)結(jié)果“允許接入”。 父主題: 認(rèn)證服務(wù)器側(cè)的配置
如何配置Portal認(rèn)證 應(yīng)用場景 用戶在接入無線時進(jìn)行用戶驗證登錄,提高網(wǎng)絡(luò)的安全性。Protal認(rèn)證支持用戶密碼認(rèn)證、短信認(rèn)證和微信認(rèn)證。 操作步驟 請參見《華為乾坤 產(chǎn)品文檔》的“云管理網(wǎng)絡(luò) > 網(wǎng)絡(luò)部署 > 準(zhǔn)入認(rèn)證”。 父主題: 常見配置操作
驟自定義配置。 操作步驟 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 在高級配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入資源 > 訪客管理 >
在AD中創(chuàng)建用戶在搭建好的AD服務(wù)中新建用戶,用于在OneAccess中添加AD認(rèn)證源時的測試,以及AD認(rèn)證登錄OneAccess用戶門戶。 安裝好AD服務(wù)并重啟后,進(jìn)到服務(wù)器桌面,打開“服務(wù)管理器”,選擇右上方“工具 > Active
企業(yè)實名認(rèn)證 企業(yè)賬號實名認(rèn)證流程 對公賬戶打款認(rèn)證 企業(yè)法定代表人手機(jī)號認(rèn)證 企業(yè)證件認(rèn)證 父主題: 實名認(rèn)證
不論關(guān)注哪個公眾號都能獲取認(rèn)證上網(wǎng)鏈接的需求。使用多公眾號場景時,需要以每個公眾號登錄微信公眾平臺并完成公眾平臺中的配置。 認(rèn)證鏈接加密 缺省開啟。如需加強(qiáng)認(rèn)證安全性,建議開啟。 認(rèn)證密鑰 僅開發(fā)者模式支持配置認(rèn)證密鑰,開發(fā)者模式建議配置認(rèn)證密鑰。 認(rèn)證密鑰長度為32位,需要手動
總體配置思路 對員工終端采用賬號密碼認(rèn)證方式的Portal認(rèn)證,以AP作為認(rèn)證控制點,以華為乾坤云平臺作為認(rèn)證服務(wù)器,對員工進(jìn)行接入認(rèn)證。 認(rèn)證服務(wù)器側(cè)的配置 在Portal認(rèn)證過程中,終端用戶需要填寫賬號作為認(rèn)證信息,整個配置過程如下: 在云管理平臺創(chuàng)建用戶組Wireless_
配置認(rèn)證規(guī)則 背景信息 認(rèn)證規(guī)則基于用戶組匹配,同一組用戶采用相同的認(rèn)證規(guī)則。 操作步驟 配置認(rèn)證規(guī)則可以對接入網(wǎng)絡(luò)的客戶端和用戶進(jìn)行認(rèn)證,保證網(wǎng)絡(luò)的安全。認(rèn)證規(guī)則基于用戶組匹配,同一組用戶采用相同的認(rèn)證規(guī)則。 在“準(zhǔn)入認(rèn)證”首頁,單擊“認(rèn)證授權(quán) > 認(rèn)證規(guī)則”。 如何進(jìn)入“準(zhǔn)入認(rèn)證”首頁,請參考創(chuàng)建用戶組。
在線用戶中。 查看Portal上下線日志。 單擊“用戶認(rèn)證失敗記錄”右上角的“Portal上下線日志”按鈕,可以查看認(rèn)證記錄了解具體認(rèn)證情況。 父主題: Portal用戶名密碼認(rèn)證
> 準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證界面。 查看云上在線用戶。 查看左下角“在線用戶”,單擊可展示在線用戶管理詳細(xì)信息,如圖1所示。查看通過當(dāng)前認(rèn)證方式新增的用戶,是否已被統(tǒng)計到在線用戶中。 圖1 在線用戶 查看Portal上下線日志。 單擊“用戶認(rèn)證失敗記錄”右上角的“Portal上下線
議。 認(rèn)證控制點側(cè)的配置 認(rèn)證控制點負(fù)責(zé)用戶接入認(rèn)證,并與認(rèn)證服務(wù)器進(jìn)行交互,完成認(rèn)證、授權(quán)、計費(fèi)。 本案例需要在認(rèn)證控制點側(cè)配置認(rèn)證點test-guest,認(rèn)證方式為開放網(wǎng)絡(luò),登錄方式為微信鏈接認(rèn)證,Portal協(xié)議類型為HACA。 父主題: Portal微信公眾號認(rèn)證(AP作為認(rèn)證點)
minecraft-0002 的彈性公網(wǎng) IP搭建登錄服務(wù)器安裝服務(wù)器拷貝文件安裝java進(jìn)入 BC 文件夾,新建一個 txt 文本,命名為“start.bat”內(nèi)容為Java -Xmx1G -jar BungeeCord.jar pause雙擊運(yùn)行 start.bat配置服務(wù)器打開 config.yml解綁