华为举例：配置Portal认证（使用HTTP协议）

操作步骤

操作步骤

配置网络互连互通。

# 创建VLAN并配置接口允许通过的VLAN、IP地址。

<HUAWEI> system-view

[HUAWEI] sysname DeviceA

[DeviceA] vlan batch 10 20

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] portswitch

[DeviceA-10GE1/0/1] port link-type trunk

[DeviceA-10GE1/0/1] port trunk allow-pass vlan 10

[DeviceA-10GE1/0/1] quit

[DeviceA] interface vlanif 10

[DeviceA-Vlanif10] ip address 192.168.1.10 24

[DeviceA-Vlanif10] quit

[DeviceA] interface 10ge 1/0/2

[DeviceA-10GE1/0/2] portswitch

[DeviceA-10GE1/0/2] port link-type access

[DeviceA-10GE1/0/2] port default vlan 20

[DeviceA-10GE1/0/2] quit

[DeviceA] interface vlanif 20

[DeviceA-Vlanif20] ip address 192.168.2.10 24

[DeviceA-Vlanif20] quit

配置AAA。

# 创建并配置RADIUS服务器模板“rd1”。

[DeviceA] radius-server template rd1

[DeviceA-radius-rd1] radius-server authentication 192.168.2.30 1812

[DeviceA-radius-rd1] radius-server accounting 192.168.2.30 1813

[DeviceA-radius-rd1] radius-server shared-key cipher Huawei@123456789

[DeviceA-radius-rd1] quit

# 创建AAA认证方案“abc”并配置认证方式为RADIUS。

[DeviceA] aaa

[DeviceA-aaa] authentication-scheme abc

[DeviceA-aaa-authen-abc] authentication-mode radius

[DeviceA-aaa-authen-abc] quit

# 创建AAA计费方案“scheme2”并配置计费方式为RADIUS。

[DeviceA-aaa] accounting-scheme scheme2

[DeviceA-aaa-accounting-scheme2] accounting-mode radius

[DeviceA-aaa-accounting-scheme2] accounting realtime 15

[DeviceA-aaa-accounting-scheme2] quit

# 创建认证域“example.com”，并在其上绑定AAA认证方案“abc”、计费方案“scheme2”与RADIUS服务器模板“rd1”。

[DeviceA-aaa] domain example.com

[DeviceA-aaa-domain-example.com] authentication-scheme abc

[DeviceA-aaa-domain-example.com] accounting-scheme scheme2

[DeviceA-aaa-domain-example.com] radius-server rd1

[DeviceA-aaa-domain-example.com] quit

[DeviceA-aaa] quit

# 测试用户是否能够通过RADIUS模板的认证。（已在RADIUS服务器上配置了测试用户test1，用户密码test1@123）

[DeviceA] test-aaa test1 test1@123 radius-template rd1

Info: Account test succeeded.

开启HTTP协议的Portal对接功能。

[DeviceA] portal web-authen-server http

[DeviceA] portal web-authen-server server-source ip-address 192.168.2.10

配置URL模板和配置Portal服务器模板。

请确保Portal服务器地址、URL地址、端口号、共享密钥配置正确，并且和Portal服务器保持一致。

配置重定向URL携带哪些参数、以及参数的取值取决于对接的Portal服务器的要求，不同服务器的要求可能存在差异。

设备与iMaster NCE-Campus对接时，并且需要通过在URL模板下配置命令url-parameter set device-ip ip-address和url-parameter device-ip ac-ip user-ipaddress uaddress user-mac umac，把设备的device-ip信息发送给iMaster NCE-Campus，否则会导致iMaster NCE-Campus无法弹出重认证页面。

# 配置URL模板，配置指向Portal服务器的重定向URL，并指定URL中携带的参数为用户IP地址和用户MAC地址。

[DeviceA] url-template name url1 

[DeviceA-url-template-url1] url http://192.168.2.30:19008/portal 

[DeviceA-url-template-url1] url-parameter set device-ip 192.168.2.10

[DeviceA-url-template-url1] url-parameter device-ip ac-ip user-ipaddress uaddress user-mac umac

[DeviceA-url-template-url1] quit

# 配置Portal服务器模板，并绑定URL模板。

[DeviceA] web-auth-server abc

[DeviceA-web-auth-server-abc] server-ip 192.168.2.30

[DeviceA-web-auth-server-abc] protocol http

[DeviceA-web-auth-server-abc] http-method post cmd-key cmd1

[DeviceA-web-auth-server-abc] url-template url1

[DeviceA-web-auth-server-abc] quit

配置Portal接入模板“portal1”，并绑定Portal服务器模板。

[DeviceA] portal-access-profile name portal1

[DeviceA-portal-access-profile-portal1] web-auth-server abc

[DeviceA-portal-access-profile-portal1] quit

配置免认证模板。放通终端用户与接入设备DeviceA之间的通信。

[DeviceA] free-rule-template name default_free_rule

[DeviceA-free-rule-default_free_rule] free-rule 1 destination ip 192.168.1.10 mask 24

[DeviceA-free-rule-default_free_rule] quit

配置认证模板“p1”。

[DeviceA] authentication-profile name p1

[DeviceA-authentication-profile-p1] portal-access-profile portal1

[DeviceA-authentication-profile-p1] access-domain example.com force

[DeviceA-authentication-profile-p1] quit

在接口10GE1/0/1上绑定认证模板“p1”，使能Portal认证。

[DeviceA] interface 10ge 1/0/1

[DeviceA-10GE1/0/1] authentication-profile p1

[DeviceA-10GE1/0/1] quit

验证配置结果。

用户打开浏览器输入任意的网络地址后，将会被重定向到Portal认证页面。之后，用户可输入用户名和密码进行认证。

如果用户输入的用户名和密码验证正确，Portal认证页面会显示认证成功信息。用户即可访问网络。

用户上线后，管理员可在设备上执行命令display access-user access-type portal查看在线Portal认证用户信息。