V7iMCportal认证典型配置案例.docx

V7 iMC portal 认证典型配置案例一、组网需求: 某公司计划启用 Portal 认证,用户接入网络时需要进行身份验证,具体的组网如图所示。 EIA 服务器 IP地址为 ,接入设备用户侧 IP地址为 。 PC IP地址为 ,安装了 Windows 操作系统,并安装 iNode 客户端。注:本案例中各部分使用的版本如下: EIA 版本为 iMC EIA (E0302) 接入设备为 H3C MSR3020 version , Release 2509, Standard iNode 版本为 iNode PC (E0302P02) 说明:通用 Portal 认证不包含任何接入控制和安全检查。用户身份验证成功后便可接入网络。二、组网图: 三、配置步骤: 1 、配置接入设备接入设备用于控制用户的接入。通过认证的用户可以接入网络,未通过认证的用户无法接入网络。具体的命令及其说明如下: 配置 RADIUS 策略“portalpermit ”。认证、计费服务器均指向 EIA 口、计费端口、共享密钥要与 EIA 接入设备时的配置保持一致。[router]radius scheme portalpermit New Radius scheme [router-radius-portalpermit]primary authentication 1812 [router-radius-portalpermit]primary accounting 1813 [router-radius-portalpermit]key authentication admin [router-radius-portalpermit]key accounting admin [ router-radius-portalpermit]user-name-format with-domain [router-radius-portalpermit]nas-ip [router-radius-portalpermit]qui [router]domain portal [router-isp-portal]authentication portal radius-scheme portalpermit [router-isp-portal]authorization portal radius-scheme portalpermit [router-isp-portal]accounting portal radius-scheme portalpermit [router-isp-portal]qui [router] portal free-rule 0 source ip any destination mask . 255 //放通访问 dns ,例如 dns 的地址为 。注意: 配置 domain 域“ portal ”,引用配置好的“ portalpermit ”策略。 domain 的名称必须与 EIA 的后缀保持一致。[router]portal server myportal key admin url :8080/portal 在接口下直接启用 Portal 认证, Portal 服务器配置为“ myportal ”。[router]interface 0/1 [router-0/1]portal server myportal method direct 2 、配置 EIA 配置 EIA 时,需要配置以下功能: 接入设备、接入策略、接入服务、接入用户和 Portal 服务 、增加接入设备 1)选择“用户”页签。单击导航树中的“接入策略管理>接入设备管理>接入设备配置”菜单项,进入接入设备配置页面。 2)单击<增加>按钮,进入增加接入设备页面。 3)公共参数只需要输入共享密钥\确认共享密钥“admin ”,选择设备类型 H3C (General ),其他保持默认即可,认证端口和计费端口默认为 1812 、1813 ,且与设备配置保持一致。 4)单击<确定>按钮,增加接入设备完毕,进入结果显示页面。点击“返回接入设备列表”链接,返回接入设备配置页面,在列表中查看新增的接入设备。 、增加接入策略 1)选择“用户”页签。单击导航树中的“接入策略管理>接入策略管理”菜单项,进入接入策略管理页面。 2)单击<增加>按钮,进入