• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C EAD终端智能接入典型配置举例-5W106

09-H3C EIA 基于短信平台的访客认证典型配置举例

本章节下载 09-H3C EIA 基于短信平台的访客认证典型配置举例  (2.79 MB)

09-H3C EIA 基于短信平台的访客认证典型配置举例

H3C EIA 基于短信平台的访客认证

典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本:5W100-20260424

产品版本:EIA (E7301)

 

Copyright © 2026 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 简介

随着网络安全和用户体验要求的不断提升,访客上网认证方式逐步趋于多元化和便捷化。

基于短信平台的访客认证方式,通过手机号码注册和短信验证码验证的方式,为访客提供了简单、安全且高效的上网体验。该方式无需提前开通账号,访客仅需在认证页面输入手机号码,系统自动发送验证码或账号密码至用户手机,用户凭此信息即可完成认证并安全接入网络,极大提升了认证的灵活性和便利性。

本手册主要介绍在EIA中基于短信平台进行访客认证的配置流程及相关注意事项,帮助管理员快速实现基于短信平台的访客认证场景部署。


2 使用指南

2.1  使用场合

适用于访客使用手机号码注册认证的场景,为外来访客提供临时上网服务。

2.2  配置前提

·     如果使用亿美短信平台,则必须有亿美短信平台的授权信息(序列号、序列号密码和序列号Key)。

·     在配置前,网络必须路由可达。

 


3 配置举例

本案例主要介绍在EIA中,访客通过手机号码注册上网的场景及其具体配置方法。

3.1  组网需求

配置案例的组网环境如图3-1所示。

图3-1 组网图

·     EIA服务器版本:EIA (E7301)

·     短信平台:亿美短信平台(H3C EIA平台系统集成亿美通信网关,无需定制;也可选择第三方短信平台,部分第三方短信平台需要进行二次开发,若有需要请联系相关技术人员。)

·     EIA服务器IP地址为192.168.40.239。

说明

·     在集群部署环境中,会涉及EIA服务器IP地址使用北向业务虚IP还是所在实际节点IP的问题,该地址请务必填写为北向业务虚IP。

·     查看EIA服务器IP地址的通用步骤如下,图中展示IP地址与本文档无关,仅为示例。

 

a.     打开浏览器输入https://ip_address:8443/matrix/ui,打开matrix页面。其中,ip_address为北向业务虚IP或节点IP。

b.     进入[部署>集群>集群参数]页面,该页面中的北向业务虚IP即为EIA服务器的IP地址,如图3-2所示。

图3-2 查看EIA服务器IP地址

 

3.2  配置步骤

配置短信业务主要用于给访客发送密码,EIA平台提供了多种发送短信的方式,本案例主要介绍通过亿美短信平台给访客发送密码的配置步骤。

表3-1 配置步骤说明

序号

操作步骤

说明

1

短信业务配置

短信通知模板(可选)

可自定义定制发送给用户的短信内容

短信平台配置

配置短信平台账户与接口参数,实现系统与第三方短信平台的对接

登录页面定制(可选)

系统已经预置了短信认证的登录页面,也可根据需求定制认证页面

2

EIA认证配置

增加接入设备

添加需要进行认证的接入设备

增加接入策略

规范和控制不同类型用户(如访客)的认证流程和网络访问行为

增加接入服务

接入服务是对用户进行认证授权的各种策略的集合。

增加接入用户

增加一个接入用户,用于配置默认访客管理员

3

Portal无感知认证配置

增加IP地址组

配置适用于Portal认证的IP地址段,精确控制哪些终端或用户需经过Portal页面认证,确保认证范围和安全性

增加Portal设备

对接认证系统和Portal设备,实现Portal认证页面的自动推送

Portal设备端口组配置

配置Portal设备的端口组信息,指定哪些端口承担Portal认证流量,提升管理的精细度和安全性

终端管理参数配置(可选)

启用无感知认证

终端老化时长配置(可选)

配置终端老化时长

4

访客业务配置

配置访客业务参数

配置访客业务主要用于访客预注册和自动转正,将访客的密码通知方式配置“发送密码通知短信”,并为访客配置默认访客管理员和默认访客服务。

增加访客管理员

新增专门负责访客账号管理的管理员账号

指定默认访客管理员

采用预注册访客自动转正的方案,必须指定默认访客管理员。

增加访客服务

访客服务是专门供访客使用的服务

指定默认访客服务

采用预注册访客自动转正的方案,必须指定默认访客服务

设置访客策略

配置访客上网的具体策略

5

设备侧配置

在网络设备(如AC、交换机、防火墙等)上完成与EIA平台的对接配置

 

3.2.2  短信业务配置

1. 短信通知模板

进入[自动化>网络准入>准入管理>接入用户]页面,选择“更多>消息下发”进入消息下发配置页面,选择“短信通知”页签。在该页面可查看已有的短信通知模板,也可根据需求自定义短信通知。

本例使用“验证码(短信认证)”类型的通知模板。

图3-3 短信通知配置

 

2. 短信平台配置

目前产品支持通过多种短信平台进行短信转发,用户只能选择其中一种发送方式。

(1)     进入[系统>系统配置>远程通知>通知设置]页面,选择“短信平台设置”页签,如图3-4所示。

图3-4 短信平台配置页面

 

(2)     发送方式选择“亿美短信平台”,需配置对应的信息,如图3-5所示。

图3-5 亿美短信平台配置信息

 

相关参数说明如下:

¡     序列号:亿美平台的序列号。

¡     加密密钥:亿美平台的加密密钥。

¡     Internet连接信息:单击<Internet连接配置>按钮,在弹窗中可设置Internet连接信息,如图3-6所示。

-     连接方式:本例选择“直接连接”,若选择“HTTP代理”还需配置代理相关参数。

配置完成后单击<确定>按钮,关闭该弹窗。单击<刷新>按钮,Internet连接信息设置成功。

图3-6 Internet连接信息

 

¡     发送语言:发送内容所用的语言,本例配置为“中文”。

¡     短信签名:本例配置为“H3C”。

¡     测试号码:接收测试短信的手机号码,自定义输入即可。

¡     测试内容:测试短信中的内容,自定义输入即可。

说明

若发送方式选择“第三方短信平台”,需配置对应的信息。使用第三方短信平台需要配置接口类型、发送方式、编码方式、地址、请求消息头和请求参数。

·     若其中的发送方式选择“GET”类型,则可在请求地址中配置手机号码参数={smsMobile},短信内容参数={smsContent},短信签名参数={smsSign}

·     若其中的发送方式选择“POST”类型,则可在请求参数中配置手机号码参数={smsMobile},短信内容参数={smsContent},短信签名参数={smsSign}。

发送方式还可选择其他短信平台,本案例仅以“亿美短信平台”为例介绍。

 

(3)     以上参数配置完成后,单击<发送测试短信>按钮,将测试内容发送至测试号码,用于验证配置的参数是否正确。

图3-7 发送短信

 

3. 登录页面定制

系统已经预置了短信认证的登录页面,可直接使用,也可根据需求定制认证页面。本例以定制短信认证页面为例进行介绍。

(1)     单击[自动化>网络准入>准入管理>WEB页面定制>认证页面定制]菜单项,选择“PC页面”页签,可以看到系统预置的认证方式为Portal的缺省PC短信认证。

图3-8 缺省短信认证页面

 

(2)     单击<增加>按钮,在弹窗中输入定制页面的名称,此处配置为“自定义PC短信认证”,认证方式选择“Portal”,终端类型选择“PC”,单击<确定>按钮完成增加操作。

图3-9 增加定制页面

 

图3-10 增加成功

 

(3)     单击自定义PC短信认证操作列的按钮,跳转至编辑Portal定制页面,可定制认证页、认证成功页、心跳页面、强制修改密码页的呈现和样式。

图3-11 编辑Portal定制页面

 

说明

此处仅以自定义编辑认证页面为例进行说明。

 

(4)     将左侧的认证控件拖拽至右侧画布中,鼠标悬停至画布中的认证控件上会出现三个设计按钮

图3-12 编辑认证页

 

(5)     单击画布中的编辑控件按钮,可在弹窗中定义控件的呈现内容及样式。

¡     认证方式:仅勾选“短信验证码”。

¡     首选认证:应为“短信验证码”。

¡     其他内容根据需求自定义设置即可。

图3-13 认证控件内容设置

 

图3-14 认证控件内容设置(续)

 

(6)     按住移动控件按钮并拖拽控件,可自由调整控件位置,通过拉伸控件的右下角可调整控件的宽度和高度。

图3-15 编辑完成后的认证页面

 

(7)     认证页面编辑完成后可单击右上角的<保存>按钮,保存当前页面设置。单击<下发>按钮,将定制页面下发至服务器。

说明

若有需求,可参照上述步骤自定义编辑认证成功页面、心跳页面、强制修改密码页面,此处不再赘述。

 

返回[自动化>网络准入>准入管理>WEB页面定制>认证页面定制>PC页面],单击“自定义PC短信认证”的名称链接,可以预览定制页面的呈现效果。

图3-16 预览认证页

 

图3-17 预览认证成功页

 

3.2.3  EIA认证配置

1. 增加接入设备

(1)     进入[自动化>网络准入>准入管理>接入设备]页面,选择“接入设备>设备配置”页签,进入接入设备配置页面,如图3-18所示。

图3-18 接入设备页面

 

(2)     单击<增加>按钮,进入增加接入设备页面,如图3-19所示。

图3-19 增加接入设备

 

在接入配置模块下配置相关参数,参数说明如下:

¡     认证端口/计费端口:缺省为1812和1813,接入设备命令行配置的端口必须与此处保持一致。本例采用缺省值1812和1813。

说明

目前仅支持将EIA同时作为认证和计费服务器,即不支持将EIA作为认证服务器,而其他服务器作为计费服务器的场景。

 

¡     共享密钥/确认共享密钥:输入两次相同的共享密钥。接入设备与EIA配合进行认证时,使用该密钥互相验证对方的合法性。

此处的配置必须与接入设备命令行配置的共享密钥保持一致。如果在[自动化>网络准入>准入管理>参数管理>接入认证>系统参数]中的“密钥显示方式”设置为明文时,只需输入一次共享密钥即可。

¡     接入设备类型:在下拉框中选择可以选择各个厂商的设备或标准协议类型(标准协议类型是指要求RADIUS客户端和RADIUS服务器按照标准RADIUS协议(RFC 2865/2866或更新)的规程和报文格式进行交互)。下拉框中包括系统预定义和管理员自定义的数据,本例选择“H3C(General)”。

¡     业务类型:在下拉框中选择接入设备所属的业务分组,将接入设备加入不同的业务分组以便进行分权管理,本例配置为“不限”。

¡     接入位置分组:在下拉框中选择接入设备需要加入的接入位置分组。可选项包括EIA中已经存在的接入位置分组和“无”。接入位置分组是区分终端用户的接入条件之一,本例选择“无”。

¡     其他参数可根据自身需求配置,本例采用缺省值。

(3)     在设备列表中单击<增加IPv4设备>或<增加IPv6设备>按钮,手工配置接入设备

接入设备的IP地址需满足以下要求:

¡     如果在接入设备上配置radius scheme时配置了nas ip命令,则EIA中接入设备的IP地址必须与nas ip的配置保持一致。

¡     如果未配置nas ip命令,则EIA中接入设备的IP地址必须是设备连接EIA服务器的接口IP地址(或接口所在VLAN的虚接口IP地址)。

本例以增加IPv4设备为例:

a.     单击<增加IPv4设备>按钮,在弹窗中填入接入设备信息,如图3-20所示。

b.     单击<确定>按钮,返回增加接入设备页面。

图3-20 手动增加接入设备

 

(4)     接入设备的参数设置完成后的效果图如图3-21所示。

图3-21 接入设备参数配置

 

(5)     单击<确定>按钮,完成增加接入设备操作并返回接入设备页面,可在列表中查看新增的接入设备,如图3-22所示。

图3-22 查看新增的接入设备

 

2. 增加接入策略

(1)     进入[自动化>网络准入>准入管理>接入服务]页面,选择“接入策略>接入策略”页签,进入接入策略配置页面,进入接入策略页面,如图3-23所示。

图3-23 接入策略页面

 

(2)     单击<增加>按钮,进入增加接入策略页面。将接入策略名配置为“SMS接入策略”,其它参数保持缺省值即可,如图3-24所示。

说明

授权下发需要设备支持对应属性,认证绑定需要设备在RADIUS属性中上传对应信息。本例不对设备进行任何下发,因此保持默认。

 

图3-24 增加接入策略

 

(3)     单击<确定>按钮,完成增加接入策略操作并返回接入策略页面,可在列表中查看新增的接入策略,如图3-25所示。

图3-25 查看增加的接入策略

 

3. 增加接入服务

(1)     进入[自动化>网络准入>准入管理>接入服务]页面,选择“接入服务”页签,如图3-26所示。

图3-26 接入服务列表

 

(2)     单击<增加>按钮,进入增加接入服务页面,配置参数如下:

¡     服务名:本例中配置为“SMS接入服务”。

¡     服务后缀:服务后缀、认证连接的用户名、设备的Domain和设备Radius scheme中的命令这四个要素密切相关,具体的搭配关系请参见表3-2。本例不配置。

¡     缺省接入策略:选择增加接入策略章节中配置的“SMS接入策略”。

¡     无感知认证:本案例中勾选“无感知认证”。勾选无感知认证后,用户在终端老化时间内首次上线需要认证,以后下线再次上线不需要重新认证;如果不勾选该项,用户下线后,再次上线都要重新认证。

¡     其他参数可根据自身需求配置,本例采用缺省值。

表3-2 EIA中服务后缀的选择

认证连接用户名

设备用于认证的Domain

设备Radius scheme中的命令

EIA中服务的后缀

X@Y

Y

user-name-format with-domain

Y

user-name-format without-domain

无后缀

X

[Default Domain]

设备上指定的缺省域

user-name-format with-domain

[Default Domain]

user-name-format without-domain

无后缀

 

接入设备的参数设置完成后的效果图如图3-27所示。

图3-27 增加接入服务

 

(3)     单击<确定>按钮,完成增加接入服务操作并返回接入服务页面,可在列表中查看新增的接入服务,如图3-28所示。

图3-28 查看增加的接入服务

 

4. 增加接入用户

(1)     进入[自动化>网络准入>准入管理>接入用户]页面,选择“接入用户”页签,如图3-29所示。

图3-29 接入用户

 

(2)     单击<增加>按钮,进入增加接入用户页面,配置如下参数:

¡     用户姓名:用户的姓名,本例以“User1”为例。

¡     证件号码:用户的证件号码,本例以“111111”为例。

¡     帐号名:唯一标识账号用户的名称,用户使用该名称申请和使用服务,该名称不能与已有名称相同,不能包含如下特殊字符:#+/?%&=*'@\"[]()<>`和TAB键,且最大长度为200字符,本例以“x10939”为例。

¡     接入服务:选择增加接入服务章节配置的“SMS接入服务”。

¡     其他参数可根据自身需求配置,本例采用缺省值。

图3-30 接入用户列表

 

(3)     单击<确定>按钮,完成增加接入用户操作并返回接入用户页面,可在列表中查看新增的接入用户,如图3-31所示。

图3-31 查看新增的接入用户

 

 

3.2.4  Portal无感知认证配置

1. 服务器配置

进入[自动化>网络准入>准入管理>Portal认证]页面,选择“服务器配置”页签,如图3-32所示。其中的“Portal主页”是推送页面的地址,保持默认配置无需修改,确认地址无误即可。

图3-32 Portal服务器配置

 

2. 增加IP地址组

(1)     进入[自动化>网络准入>准入管理>Portal认证]页面,选择“IP地址组配置”页签,如图3-33所示。

图3-33 IP地址组配置

 

(2)     单击<增加>按钮,进入增加IP地址组页面,配置如下参数:

¡     IP地址组名:输入“SMS”。

¡     起始地址:输入“192.168.70.1”。

¡     终止地址:输入“192.168.70.100”。

¡     其它参数可根据自身需求配置,本例采用缺省值。

图3-34 增加IP地址组

 

(3)     单击<确定>按钮,增加IP地址组完成。

3. 增加Portal设备

(1)     进入[自动化>网络准入>准入管理>Portal认证]页面,选择“设备配置”页签,如图3-35所示。

图3-35 设备配置页面

 

(2)     单击<增加>按钮,进入增加设备信息页面,如图3-36所示,配置如下参数。

¡     设备名:本例配置为“sms”。

¡     公网IP地址:本例配置为“192.168.70.1”。

¡     组网方式:本例中选择“直连”。

¡     其它参数可根据自身需求配置,本例采用缺省值。

图3-36 增加设备信息

 

(3)     单击<确定>按钮,增加Portal设备信息完成。

4. Portal设备端口组配置

(1)     单击sms设备对应操作列中的“端口组信息管理”图标,进入端口组信息配置页面。

图3-37 设备列表

 

(2)     单击<增加>按钮,进入增加端口组信息页面,配置如下参数。

¡     端口组名:本例配置为“Portal_port”。

¡     IP地址组:选择增加IP地址组章节配置的“SMS”。

¡     无感知认证:设置为“支持”。

¡     缺省认证页面:本例设置为“PC-自定义PC短信认证”。

¡     其它参数可根据自身需求配置,本例采用缺省值。

图3-38 增加端口组信息

 

 

(3)     单击<确定>按钮,端口组信息增加完成。

5. 终端管理参数配置(可选)

如果有类似PC等非智能终端进行Portal无感知认证,则需要进行此操作。如果不启用无感知认证,此功能不用配置。

(1)     进入[自动化>网络准入>准入管理>参数管理]页面,在左侧菜单栏中选择“终端管理”下的“终端管理参数配置”,配置如下参数:

¡     无感知认证:配置为“启用”。

¡     非智能终端Portal无感知认证:配置为“允许”。

图3-39 终端管理参数配置

 

(2)     单击<确定>按钮,完成配置。

6. 终端老化时长配置(可选)

对于无感知认证,用户首次认证成功后,只要终端未超过设定的老化时长,用户再次上线时就无需再次输入用户名密码进行认证。

如果需要限制终端的老化时长,则需进行相应配置;如果希望终端始终保持认证状态而不发生老化,则无需配置。若终端老化时长配置为0天,同样表示终端永远不老化。

(1)     进入[自动化>网络准入>准入管理>接入参数]页面,在左侧菜单栏中选择“终端管理”下的“终端老化策略配置”,如图3-40所示。

图3-40 终端老化策略配置页面

 

(2)     单击<增加>按钮增加一条终端老化策略,将“无感知终端老化时长”配置为“3天”,如图3-41所示。

支持按天或小时配置无感知终端老化时长:

¡     按天配置终端老化时长,EIA每天凌晨删除超过老化时长且已下线的终端。

¡     按小时配置终端老化时长,EIA实时删除超过老化时长且已下线的终端。

图3-41 配置终端老化时长

 

(3)     单击<确定>按钮,完成配置。

3.2.5  访客业务管理

1. 配置访客业务参数

(1)     进入[自动化>网络准入>准入管理>访客用户]页面,选择“访客策略”页签,如图3-42所示。

图3-42 访客策略页面

 

(2)     选择“业务参数配置”子页签,将“访客预注册”配置为“允许”,其它参数保持缺省值即可,如图3-43所示。

图3-43 访客业务参数配置

 

(3)     单击<确定>按钮,完成配置。

2. 增加访客管理员

(1)     进入[自动化>网络准入>准入管理>访客用户]页面,选择“访客管理员”页签,如图3-44所示。

图3-44 访客管理员

 

(2)     单击<增加>按钮,进入增加访客管理员页面。

¡     访客管理员类型:本例设置为“访客管理员”。

¡     所管理访客的最大有效时长:本例设置为“14天”。

¡     单击<选择接入用户>按钮,在弹窗中选择增加接入用户章节配置的“User1”。

¡     其它参数可根据自身需求配置,本例不配置。

说明

访客自行注册或访客管理员创建访客,且无法设置访客的有效期时(如访客进行短信注册并自动转正),则“所管理访客的最大有效时长”与访客策略中的“缺省访客有效时长”的较小值,将作为访客的有效时长。

 

图3-45 访客管理员

 

(3)     单击<确定>按钮,完成配置。

3. 指定默认访客管理员

访客自动转正后,挂在默认访客管理员名下。本案例采用预注册访客自动转正的方案,因此必须指定默认访客管理员。

在访客管理员列表中,单击“User1”访客管理员对应的“默认访客管理员”一列的“否”链接,即可把“User1”设置为默认访客管理员,如图3-46所示。

图3-46 指定默认访客管理员

 

说明

只有访客策略中“预注册访客自动转正”设置为“允许”时,才会在列表中显示“默认访客管理员”这一列。修改参数“预注册访客自动转正”后,该列不会实时刷新。在线操作员需要注销并重新登录EIA后,才能查看最新的列表。

 

4. 增加访客服务

访客服务是专门供访客使用的服务。访客服务无需新增,可将EIA中已存在的服务指定为访客服务。

(1)     进入[自动化>网络准入>准入管理>访客用户]页面,选择“访客策略>服务”页签,如图3-47所示。

图3-47 访客服务管理

 

(2)     单击<增加>按钮,进入增加访客服务页面,勾选增加接入服务章节配置的“SMS接入服务”,将该服务指定为访客服务,如图3-48所示。

图3-48 访客服务

 

(3)     单击<确定>按钮,增加访客服务完成。

图3-49 访客服务

 

5. 指定默认访客服务

默认访客服务用于无法选择访客服务的场景,比如预注册访客自动转正。本案例采用了预注册访客自动转正的方案,因此必须指定默认访客服务。

在访客服务列表中,单击“SMS接入服务”对应的“默认访客服务”一列的“否”链接,即可把该访客服务设置为默认访客服务,如图3-50所示。

图3-50 指定默认访客服务

 

说明

只有访客系统参数“预注册访客自动转正”设置为“允许”时,才会在列表中显示“默认访客服务”这一列。

 

6. 设置访客策略

在访客策略中,需要将访客预注册自动转正设置为“允许”,且访客密码通知方式设置为“发送密码通知短信”,本案例可以通过修改默认访客策略实现。

(1)     进入[自动化>网络准入>准入管理>访客用户]页面,选择“访客策略>访客”页签,如图3-51所示。

图3-51 访客策略

 

(2)     在访客策略列表中,单击缺省访客策略操作列的修改图标,进入修改缺省访客策略页面,如图3-52所示,配置如下参数:

¡     预注册访客自动转正:设置为“允许”。

¡     访客密码通知方式:勾选“发送密码通知短信”。

图3-52 默认访客接入策略

 

(3)     单击<确定>按钮,配置完成。

3.2.6  设备侧配置

1. 配置RADIUS方案

(1)     创建名称为rs1的RADIUS方案,并进入该方案视图。

<VSR> system-view

[VSR] radius scheme rs1

(2)     配置RADIUS方案的主认证和主计费服务器及其通信密钥,与增加接入设备中配置的保持一致。

[VSR-radius-rs1] primary authentication 192.168.40.239 1812

[VSR-radius-rs1] primary accounting 192.168.40.239 1813

[VSR-radius-rs1] key authentication simple expert

[VSR-radius-rs1] key accounting simple expert

(3)     配置发送给RADIUS服务器的用户名不携带ISP域名,配置约束关系参见上表。

[VSR-radius-rs1] user-name-format without-domain

[VSR-radius-rs1] quit

(4)     使能RADIUS session control功能。

[VSR] radius session-control enable

2. 配置认证域

(1)     创建并进入名称为dm1的ISP域。

[VSR] domain dm1

(2)     配置ISP域的AAA方法。

[VSR-isp-dm1] authentication portal radius-scheme rs1

[VSR-isp-dm1] authorization portal radius-scheme rs1

[VSR-isp-dm1] accounting portal radius-scheme rs1

[VSR-isp-dm1] quit

(3)     配置系统缺省的ISP域为dm1,所有接入用户共用此缺省域的认证和计费方法。若用户登录时输入的用户名未携带ISP域名,则使用缺省域下的认证方法。

[VSR] domain default enable dm1

3. 配置Portal认证

(1)     配置Portal认证服务器:名称为newpt,IP地址为192.168.40.239,密钥与增加Portal设备中配置的保持一致,监听Portal报文的端口为50100。

[VSR] portal server newpt

[VSR-portal-server-newpt] ip 192.168.40.239 key simple portal

[VSR-portal-server-newpt] port 50100

[VSR-portal-server-newpt] quit

(2)     配置Portal Web服务器的URL为http://192.168.40.239:9092/portal,需与服务器配置中的URL保持一致。(Portal Web服务器的URL请与实际环境中的Portal Web服务器配置保持一致,此处仅为示例。)

[VSR] portal web-server newpt

[VSR-portal-websvr-newpt] url http://192.168.40.239:9092/portal

[VSR-portal-websvr-newpt] quit

(3)     将接口GigabitEthernet1/0/2划分至VLAN。

[VSR]interface Ethernet1/0/2

[VSR-GigabitEthernet1/0/2]port access vlan 12

[VSR-GigabitEthernet1/0/2]port link-mode bridge

(4)     在接口GigabitEthernet1/0/2所在VLAN虚接口Vlan-interface12上启用直接方式的Portal认证,从该接口接入的用户都要通过Portal认证后才能正常使用网络资源。

[VSR]interface Vlan-interface12

[VSR-Vlan-interface12]ip address 192.168.70.1 255.255.255.0

[VSR-Vlan-interface12]portal enable method direct

[VSR-Vlan-interface12]portal apply web-server newpt

[VSR-Vlan-interface12]portal bas-ip 192.168.70.1

[VSR-Vlan-interface12]portal domain dm1

[VSR-Vlan-interface12]quit

 

3.3  结果验证

3.3.1  访客进行Portal认证

(1)     访客打开浏览器,浏览器自动进入Portal认证页面,如图3-53所示。

图3-53 访客认证页面

 

 

(2)     在手机号输入框中输入手机号码,在验证码输入框中输入右侧的验证码,然后单击<获取密码>按钮获取密码。

说明

访客短信认证是根据手机号进行开户的,如果接入用户的手机号就是访客的手机号,那么不会进行访客开户,上线的也是接入用户。

 

(3)     输入通过手机短信获取到的账号密码,单击<上线>按钮,认证成功,如图3-55所示。

图3-54 输入账号密码

 

 

图3-55 上线成功

 

3.3.2  在EIA中查看认证成功信息

访客认证成功后,可以在EIA中的在线用户列表和访客列表中查看认证成功的访客。

1. 查看在线用户

进入[自动化>网络准入>准入管理>在线用户]页面,选择“本地在线用户”页签,可以查看到认证成功的访客。

图3-56 在线用户

 

2. 查看访客列表

进入[自动化>网络准入>准入管理>访客用户]页面,选择“访客用户”页签,如图3-57所示,可以查看到认证成功的访客。

图3-57 访客列表

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们