1、网络拓扑
2、参数说明
测试WiFi:aruba-portal
网络架构:二层
Aruba IMC设备:AC管理平台
Aruba IMM设备:集中管理平台
3、各设备相关配置
Aruba AC:
添加认证服务器
在下图所示添加第三方radius服务器
根据需要在下图所示地方设置规则,aruba可以根据radius返回的相关属性值去做相应的策略及vlan分配。
配置无线SSID
在security选项卡,选择portal认证, 并添加认证服务器。
在access选项看查看默认role,点击保存。
配置portal认证
在下图对刚才新建的SSID的portal认证参数进行修改:
在中间部分添加portal页面、修改认证协议等,然后点击保存。
在下图部分检查server group里面的服务器是否正确。
配置无状态认证
如下图所示,选择与SSID关联的AAA profile,修改其初始角色和mac认证的默认角色。
在mac authentication 里面修改mac认证的相关参数,主要是mac地址串的格式。
在下图的mac authentication server group里面选择mac认证的第三方服务器组。
NatShell 蓝海卓越无线认证平台
1、添加PORTAL对接配置
2、添加radius对接配置
3、调整PORTAL策略
添加策略成功后,点击刷新策略缓存,使策略立即生效
4、创建账号信息
A、创建用户组
选择对应的用户组,添加账号