【eportal】无线一代 web portal 接入认证有线AC接入设备配置

发布时间：2013-09-23

点击量：6123

一、功能需求
配置无线AC设备，使之能与ePortal服务器正常通讯
二、配置要点
AC设备参数需要与ePortal上一致，且密码符合安全要求。
三、配置步骤（以锐捷WS5708 AC为例）
1、使用控制线连接并登陆AC设备
2、进行关键参数的配置
1）配置Portal key 及Portal服务器IP地址
AC-1(config)#web-auth portal key ruijie //portal服务器密钥
AC-1(config)#http redirect 192.168.33.213 //portal服务器IP地址
2）在AC上配置认证页面的主页地址
AC-1(config)#http redirect homepage http://192.168.33.213/eportal/index.jsp //重定向portal页面
3）开放免认证访问资源
AC-1(config)#http redirect direct-site 172.18.10.3 //172.18.10.3为免认证资源
AC-1(config)#http redirect direct-arp 192.168.33.1 //必须开放网关arp
4）wlan开启web认证功能
AC-1(config)#wlansec 1
AC-1(config-wlansec)# webauth //启用web认证功能，默认为一代认证
5）配置snmp服务器（eportal）
AC-1(config)#snmp-server host 192.168.33.213 traps version 2c ruijie
AC-1(config)#snmp-server enable traps web-auth
AC-1(config)#snmp-server community ruijie rw
四、配置验证
1、在AC上使用ping命令可以正常ping通SAM、ePortal服务器。
2、确认需要接入认证的无线已配置认证功能。