檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
ireless_User_Group,關(guān)聯(lián)的授權(quán)結(jié)果Staff_Result。 認(rèn)證控制點側(cè)的配置 認(rèn)證控制點負(fù)責(zé)用戶接入認(rèn)證,并與認(rèn)證服務(wù)器進(jìn)行交互,完成認(rèn)證、授權(quán)、計費。 本案例需要在認(rèn)證控制點側(cè)配置認(rèn)證點Staff_SSID。 父主題: Portal用戶名密碼認(rèn)證
簡介 準(zhǔn)入認(rèn)證方案架構(gòu) 園區(qū)網(wǎng)絡(luò)接入控制可以分為兩個部分:用戶接入認(rèn)證和策略管控。云管理網(wǎng)絡(luò)的用戶接入認(rèn)證架構(gòu),如圖1所示。 認(rèn)證控制點:對終端接入用戶進(jìn)行認(rèn)證,實現(xiàn)用戶接入控制,如允許接入網(wǎng)絡(luò)或拒絕用戶接入網(wǎng)絡(luò)。在云管理網(wǎng)絡(luò)園區(qū),認(rèn)證控制點一般部署在交換機(jī)上。云管理網(wǎng)絡(luò)園區(qū)使用單設(shè)備組網(wǎng)時,本設(shè)備認(rèn)證點即本設(shè)備。
創(chuàng)建授權(quán)結(jié)果。本案例使用系統(tǒng)的缺省授權(quán)結(jié)果允許接入和拒絕接入。如果系統(tǒng)的缺省授權(quán)結(jié)果不能滿足需求時,請根據(jù)實際需求創(chuàng)建新的授權(quán)結(jié)果。 創(chuàng)建授權(quán)規(guī)則Dumb_Rule,認(rèn)證方式采用用戶接入認(rèn)證,匹配用戶組Wireless_Dumb_Group,關(guān)聯(lián)的授權(quán)結(jié)果為允許接入。 認(rèn)證控制點側(cè)的配置思路
認(rèn)證控制點側(cè)的配置 (可選)創(chuàng)建RADIUS服務(wù)器 配置SSID 父主題: 無線啞終端MAC認(rèn)證
認(rèn)證控制點側(cè)的配置(配置SSID) 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 在高級配置界面單擊“網(wǎng)絡(luò)配置 > 站點配置 > 站點配置”
本例使用用戶名密碼方式認(rèn)證,需要創(chuàng)建用戶組,同時添加用戶賬號信息,系統(tǒng)會依據(jù)用戶賬號信息進(jìn)行接入控制。 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。 圖1 準(zhǔn)入認(rèn)證首頁 單擊“用戶管理”,進(jìn)入用戶管理頁面。
切換到高級參數(shù)配置模式。 以租戶賬號登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 單擊頁面左上角按鈕,選擇“網(wǎng)絡(luò)配置 > 站點配置 > 站點配置”。 在左上角“
認(rèn)證服務(wù)器側(cè)的配置 創(chuàng)建用戶組 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題: Portal用戶名密碼認(rèn)證
缺省模板支持修改,可以修改為其他授權(quán)結(jié)果。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。 圖1 準(zhǔn)入認(rèn)證首頁 單擊“認(rèn)證授權(quán) > 授權(quán)規(guī)則”。 單擊右上角“創(chuàng)建”,根據(jù)表1配置授權(quán)規(guī)則,單擊“確定”。
選擇缺省授權(quán)結(jié)果,也可以根據(jù)需要進(jìn)行自定義。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。 圖1 準(zhǔn)入認(rèn)證首頁 單擊“認(rèn)證授權(quán) > 授權(quán)結(jié)果”。 單擊右上角“創(chuàng)建”,配置授權(quán)結(jié)果,參數(shù)介紹請參表1。單擊“確定”。
于用戶組匹配,同一組用戶采用相同的認(rèn)證規(guī)則。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的后選擇“準(zhǔn)入認(rèn)證”,進(jìn)入準(zhǔn)入認(rèn)證頁面。 圖1 準(zhǔn)入認(rèn)證首頁 單擊“認(rèn)證授權(quán) > 認(rèn)證規(guī)則”。 單擊右上方“創(chuàng)建”,配置認(rèn)證規(guī)則,按表1進(jìn)行參數(shù)
對訪客終端采用微信鏈接認(rèn)證方式的Portal認(rèn)證,以AP作為認(rèn)證控制點,以華為乾坤云平臺作為認(rèn)證服務(wù)器,對訪客進(jìn)行接入認(rèn)證。 配置微信公眾平臺 需要提前申請微信公眾號,并在微信公眾號配置對接參數(shù)。 認(rèn)證服務(wù)器側(cè)的配置 配置社交媒體參數(shù)。 配置訪客賬號策略:本案例使用系統(tǒng)缺省策略。如果系統(tǒng)的缺省策略不能滿足需求時,請根據(jù)實際需求創(chuàng)建新的策略。
配置微信公眾平臺 如果用戶采用微信鏈接認(rèn)證方式接入網(wǎng)絡(luò),需要先申請微信公眾號,并在公眾平臺配置對接參數(shù),具體步驟如下。 在微信公眾平臺申請企業(yè)類型的服務(wù)號或訂閱號,并通過騰訊的認(rèn)證。具體操作根據(jù)微信公眾平臺提示即可。 在微信公眾平臺配置對接參數(shù)。 用申請到的微信公眾賬號登錄微信公眾平臺。
配置。 操作步驟 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 在高級配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 頁面管理 > 頁面定
頁面。 操作步驟 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 在高級配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 頁面管理 > Portal頁面推送策略”。
規(guī)則。 操作步驟 登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 切換到高級參數(shù)配置模式。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 在高級配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 認(rèn)證授權(quán) > 認(rèn)證規(guī)則”。
認(rèn)證服務(wù)器側(cè)的配置 配置用戶組并添加MAC賬號 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題: 無線啞終端MAC認(rèn)證
切換到高級參數(shù)配置模式。 以租戶賬號登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 單擊頁面左上角按鈕,選擇“網(wǎng)絡(luò)配置 > 全局設(shè)置 > 模板管理 ”。 在“全局
切換到高級參數(shù)配置模式。 以租戶賬號登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 單擊頁面左上角按鈕,選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 認(rèn)證授權(quán)”,單擊“授權(quán)規(guī)則”頁簽。
切換到高級參數(shù)配置模式。 以租戶賬號登錄華為乾坤控制臺區(qū)域一/區(qū)域二。 單擊頁面左上角按鈕,單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”,進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁。 單擊右上角的“ > 高級配置”,進(jìn)入高級配置頁面。 單擊頁面左上角按鈕,選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 認(rèn)證授權(quán)”,單擊“認(rèn)證規(guī)則”頁簽。