认证管理（锐捷业软篇）

        "美羊羊，美羊羊，我还是美羊羊"──大家好，我是小杜。身边的大部分人都中招了，我却没什么事，“难道是我是什么特殊体质吗，这都不中招......”，呸，呸，那有自己咒自己的，今天的精神“特别好”1，所以准备了咖啡，咖啡和学习特别的配。

        好了，现在开始今天的学习，今天来来学习下业务软件其基础的功能实现方式。（认证产品包括SMP/ESS、SAM+、Portal等）

一、SMP/ESS 基础认证配置

SMP/ESS 认证类型有以下几种：

主要有WEB认证、1X认证、无感知认证、微信认证、短信认证、访客二维码认证、证书认证、3G-4G认证、TACACS+认证等，今天我们主要学习下前面五种认证方式。

1、WEB认证

【01 场景介绍】、【02 整体方案配置思路】、【03 接入设备配置思路】、【04 锐捷无线AC配置】、【05 添加设备】、【06 添加用户模板】、【07 添加用户组】、【08 添加用户】、【09 启用Web认证配置】、【10 用户认证】

2、原生1X认证

01 方案介绍：a、方案介绍

02 PEAP-MSCHAPV2概述：a、PEAP-MSCHAPV2概述

03 PEAP-MSCHAPV2配置指导：【a、AC配置】、【b、SMP服务配置】、【c、WindowsXP配置】、【d、Window7配置】、【e、Window8配置】、【f、MAC OS配置】、【g、IOS配置】、【h、Andriod配置】

04 PEAP-GTC概述：【a、PEAP-GTC概述】

05 PEAP-GTC配置指导：【a、AC配置】、【b、SMP服务配置】、【c、Windows配置】、【d、MAC OS配置】、【e、IOS配置】、【f、Andriod配置】

06 无线证书替换：a、无线证书替换

3、无感知认证配置

【01 方案介绍】、【02 SMP服务配置】、【03 无线AC配置】、【04 首次Web认证】、【05 再次Mac认证】、【06 无感知常见问题】

注：不同设备型号配置可能有所差异，因此交换机无感知认证相关配置需联系交换工程师获取；

4、微信认证配置

请点击下方附件下载获取SMP/ESS 新版微信认证配置指导手册

https://search.ruijie.com.cn:8902/kc/rqs/index.html#/sdt/4797615

5、短信认证配置

SMP/ESS目前仅支持与短信网关做认证，北京国都的短信网关是现有现成的短信中间件，其他厂商的短信网关需要走定制化流程开发，这边主要介绍国都短信网关的配置如下：

【01 短信认证简介（仅支持短信网关）】、【02 短信网关配置】、【03 国都短信网关配置】、【04 用户自助开户】、【05 访客短信开户】、【06 短信校验码认证】、【07 短信URL认证】

注：设备端配置请参考web认证配置，重定向url请按需选择普通用户或访客用户url

二、SAM+ 基础认证配置

1、WEB认证配置

二代web认证具体配置步骤如下：

【01 有线NAS接入设备配置】、【02 ePortal添加NAS设备】、【03 SAM添加ePortal服务器和NAS设备】

2、无线1x认证配置

SAM无线1x认证配置如下：

【01 场景介绍】、【02 无线AC配置】、【03 在SAM上添加对应的无线AC设备信息】、【04 常见问题】、【无线802.1x认证原理】

3、二维码访客认证

SAM授权二维码访客配置如下：

【01 授权二维码访客】、【02 添加用户关联担保人级别】、【03 担保人自助申请授权码】

SAM公众二维码访客配置如下：

【01 公众二维码访客介绍】、【02 添加用户关联担保人级别】、【03 开通公众二维码】

更多认证配置方案可参考对应产品一本通。

        哇哦，功能多又强大，也可以对应交换机进行认证，对上了对上了。都记上了，今天就分享到这了哈。