由浅入深玩转华为WLAN—11 安全认证配置（4）AC内置Portal认证（网页认证）

最新推荐文章于 2022-07-30 15:56:05 发布
最新推荐文章于 2022-07-30 15:56:05 发布
阅读量3.6k 收藏 30
点赞数
分类专栏： 由浅入深玩转华为WLAN 文章标签： 华为无线 Cisco 华三无线 网页认证 内置portal
文章原创网络之路Blog（其他平台同名，公众号：网络之路博客），用心分享技术的IT人，主要精通思科、华为、H3C路由交换、防火墙、无线、安全系列，希望分享的技术对大家有帮助，原创不易，大家多多支持！
本文链接：https://blog.csdn.net/weixin_46948473/article/details/114576373
版权

简介

之前介绍了4种安全认证方式了，这次介绍另外一种比较常用的，华为 H3C称为Protal认证，也就是平常讲的网页认证，它的思路就是可以直接通过open的方式连接到AP上，然后在打开任意网站的时候，它会自动跳转到认证页面，需要输入用户名密码后，才能访问外网，当然这里使用的是AC内置的Protal，也可以使用专门的Protal服务器，那会更加强大，注意，AC的版本需要到V2R3后才有内置的，支持1000个用户。

拓扑（省略）

拓扑其实很简单的，跟平常的无线拓扑一样，可以参考之前的文章即可，这里主要讲解AC上面的Protal定义，以及测试。

AC初始化

[Huawei-AC6605]dhcp enable
[Huawei-AC6605]vlan batch 88 100

[Huawei-AC6605]interface Vlanif 88
[Huawei-AC6605-Vlanif88]ip address 192.168.88.1 255.255.255.0
[Huawei-AC6605-Vlanif88]dhcp select interface

[Huawei-AC6605]interface Vlanif 100
[Huawei-AC6605-Vlanif100]ip address 192.168.100.1 255.255.255.0
[Huawei-AC6605-Vlanif100]dhcp select interface
[Huawei-AC6605-Vlanif100]dhcp server dns-list 218.85.152.99

[Huawei-AC6605]interface Vlanif 1
[Huawei-AC6605-Vlanif1]ip address 192.168.31.100 255.255.255.0

配置AC与AP相连的端口

[Huawei-AC6605]interface GigabitEthernet0/0/11
[Huawei-AC6605-GigabitEthernet0/0/11]port link-type trunk
[Huawei-AC6605-GigabitEthernet0/0/11]port trunk pvid vlan 88
[Huawei-AC6605-GigabitEthernet0/0/11]undo port trunk allow-pass vlan 1
[Huawei-AC6605-GigabitEthernet0/0/11]port trunk allow-pass vlan 88 100

创建本地用户（登录时候用到）

[Huawei-AC6605]aaa
[Huawei-AC6605-aaa]local-user huawei password cipher Admin@123

内置Portal的Server Portal服务器IP地址

配置内置Portal的Server Portal服务器IP地址。推荐指向的IP地址使用LoopBack接口地址。利用LoopBack接口状态稳定的优点，可以避免因为接口故障导致用户无法打开的问题。
[Huawei-AC6605]interface loopback 99
[Huawei-AC6605-LoopBack99]ip address 192.168.99.1 255.255.255.0

 

[Huawei-AC6605]portal local-server ip 192.168.99.1

配置内置Portal 的SSL策略和端口号（默认443已被AC WEB管理占用，不可用）。
[Huawei-AC6605]portal local-server https ssl-policy default_policy port 2000
Info: Load web file successfully.

配置免认证规则。
[Huawei-AC6605]portal free-rule 0 destination ip 218.85.152.99 mask 255.255.255.255

配置wlan-ess接口，在wlan-ess接口调用内置Portal与允许的认证域。
[Huawei-AC6605]interface Wlan-Ess 1
[Huawei-AC6605-Wlan-Ess1]port hybrid pvid vlan 100
[Huawei-AC6605-Wlan-Ess1]port hybrid untagged vlan 100
[Huawei-AC6605-Wlan-Ess1]portal local-server enable
[Huawei-AC6605-Wlan-Ess1]permit-domain name default

配置AC的源接口，用于AC和AP之间建立隧道通信。
[Huawei-AC6605]wlan
[Huawei-AC6605-wlan-view]wlan ac source interface vlanif88

配置AP的认证方式为免认证。
[Huawei-AC6605-wlan-view]ap-auth-mode no-auth

添加AP。
[Huawei-AC6605-wlan-view]ap id 0 type-id 31 mac d4b1-10ac-0b00 sn 210235582910D6000354

创建名为“wmm1”的WMM模版，参数采用默认配置。
[Huawei-AC6605-wlan-view]wmm-profile name wmm1 id 1

创建名为“radio1”的射频模版，绑定WMM模版“wmm1”。
[Huawei-AC6605-wlan-view]radio-profile name radio1 id 1
[Huawei-AC6605-wlan-radio-prof-radio1]wmm-profile id 1

创建名为“traffic1”的流量模版，参数采用默认配置。
[Huawei-AC6605-wlan-view]traffic-profile name traffic1 id 1

创建名为“security1”的安全模版，认证方式为WEP认证，开放认证，不加密。
[Huawei-AC6605-wlan-view]security-profile name security1 id 1

创建名为“service1”的服务集，并绑定流量模版和安全模版，WLAN-ESS接口。
[Huawei-AC6605-wlan-view]service-set name service1 id 1
[Huawei-AC6605-wlan-service-set-service1]wlan-ess 1
[Huawei-AC6605-wlan-service-set-service1]ssid huawei-portal
[Huawei-AC6605-wlan-service-set-service1]traffic-profile id 1
[Huawei-AC6605-wlan-service-set-service1]security-profile id 1
[Huawei-AC6605-wlan-service-set-service1]service-vlan 100

配置AP对应的VAP，下发WLAN服务
[Huawei-AC6605-wlan-view]ap 0 radio 0
[Huawei-AC6605-wlan-radio-0/0]radio-profile id 1
[Huawei-AC6605-wlan-radio-0/0]service-set id 1 wlan 1

下发AP的WLAN配置
[Huawei-AC6605-wlan-view]commit all

测试结果

终端搜索SSID，并连接。
Wireless
Wireless

测试PING www.qq.com

Wireless

打开IE，输入www.qq.com
自动跳转到认证页面

Wireless

可点击右上角中文切换为中文认证页面

Wireless

输入预先在AC上创建的用户进行登陆

Wireless
Wireless

登陆成功，测试登陆后是否可以正常访问互联网

Wireless
Wireless

 

如果大家有任何疑问或者文中有错误跟疏忽的地方，欢迎大家留言指出，博主看到后会第一时间修改，谢谢大家的支持，更多技术文章尽在网络之路Blog（其他平台同名），版权归网络之路Blog所有，原创不易，侵权必究，觉得有帮助的，关注、转发、点赞支持下！~。

网络之路Blog
关注
  • 0
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
H3C_Portal认证基础配置案例
04-25
H3C_Portal认证基础配置案例，原创文档。 适用于H3CV7版本的网络设备，包括交换机、路由器等。 搭建环境为HCL3.0.1，适用于刚入门的网络工程师学习参考。
实战华为无线 11.安全认证配置（4）AC内置Portal认证
12-28
实战华为无线 11.安全认证配置（4）AC内置Portal认证（网页认证）
28.WLAN组网配置
分享学习网络的点点滴滴
09-18 5679
WLAN组网配置_WLAN配置拓扑WLAN配置拓扑一、基本拓扑介绍二、WLAN数据规划表 WLAN配置拓扑 一、基本拓扑介绍 如图所示，由接入交换机分配业务VLAN，并给AP管理报文打管理VLAN tag。AP1的SSID为huawei-1，业务vlan为101，属于Region101；AP1和AP2上业务数据采用数据直接转发模式，AC同时作为DHCP Server给AP分配IP地址。   二、WLAN数据规划表 主要配置接入交换机，汇聚交换机和AC，实现AP和AC互通。 配置AC，
【项目案例】配置小型网络WLAN基本业务示例
念舒C.ying
07-30 1659
1.配置AP和AC，实现二层互通。 2.在AC上配置基于接口的DHCP服务器为STA和AP分配IP地址。 3.配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接口。 4.配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。 5.配置VAP，下发WLAN业务，实现STA访问WLAN网络。 a.配置AP对应的WMM模板、射频模板，使用WMM模板和射频模板的默认配置，并在射频模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。 b.配置WLAN-ES.
华为无线AC 配置内置Portal认证和Radius服务器示例
热门推荐
wsasy12345的博客
09-10 4万+
  配置内置Portal认证示例 组网图形 图1 配置内置Portal认证组网图  · 组网需求 · 配置思路 · 数据规划 · 操作步骤 · 配置文件 组网需求 如图1所示，某企业AC直连AP。通过WLAN部署，提供名为“wlan-net”的无线网络方便员工接入。同时，AC作为DHCP服务器为无线用户提供10.23.101.0/24网段的IP地址。 由于无线网络开放性的特点...
由浅入深玩转华为WLAN—16 漫游系列（3）同一AC内AP之间二层漫游【二层上线+旁挂+直接转发组网方式以及漫游后业务不同故障解决方案讲解】
网络之路Blog（其他平台同名）
03-09 4576
简介 上一篇已经把整个网络的网络初始化已经完毕，从接入交换机的VLAN划分以及接口类型配置，到核心交换机的初始化，VLANIF创建跟DHCP与路由，出口路由器的路由 NAT等，这些初始化的目的主要是为了让整个网络能够通信起来，比如AP能获取到地址与AC建立CAPWAP隧道，当WLAN业务部署起来后，无线客户端关联后获取到地址能够正常访问其他内网或者外网。这次主要介绍WLAN业务相关，以及如何在两个AP之间进行漫游，包括二层漫游的注意事项。 【掌握目标】 1、AP正常上线 2、配置WLAN业务 3、下发
由浅入深玩转华为WLAN---11 安全认证配置（4）AC内置Portal认证（网页认证）1
08-03
标题中的“由浅入深玩转华为WLAN---11 安全认证配置（4）AC内置Portal认证（网页认证）1”表明本篇内容主要聚焦于华为无线局域网络（WLAN）的安全配置，特别是关于AC（Access Controller，接入控制器）内置的Portal...
由浅入深玩转华为WLAN---12安全认证配置（5）Portal认证，外置Protal服务器TSM对接（网页认证）1
08-03
在本文中，我们将深入探讨华为WLAN环境下的安全认证配置，特别是如何实现Portal认证与外置Portal服务器（如华为TSM，现更名为Policy Center）的对接。这种认证方式是网络接入安全的重要一环，它允许用户通过Web界面...
由浅入深玩转华为WLAN——3 WLAN配置示例.zip
05-29
在本文中，我们将深入探讨华为WLAN（无线局域网）的配置，通过三个实际的配置示例，帮助读者从基础知识逐步掌握高级设置。华为作为全球知名的网络设备供应商，其...不断学习和实践，才能真正“由浅入深玩转华为WLAN”。
由浅入深玩转华为WLAN----9 安全认证配置（2）基于无线的MAC地址认证1
08-03
【由浅入深玩转华为WLAN——9 安全认证配置（2）基于无线的MAC地址认证1】 在企业网络环境中，为了确保网络安全和访问控制，常常采用各种认证方式，其中基于MAC地址的认证是一种常见且实用的方法。这种认证方式要求...
由浅入深玩转华为WLAN——3 WLAN配置示例.zip_becomehgv_truthk3n_华为
09-24
本文将基于“由浅入深玩转华为WLAN——3 WLAN配置示例.zip”这个压缩包文件，深入探讨华为WLAN的配置知识。 首先，我们了解WLAN的基本概念。无线局域网是利用无线通信技术构建的局域网，通过无线接入点（Access ...
华为AC基本调试步骤
weixin_33924770的博客
11-16 9585
有线介质在某些特定的场合存在一定的问题，双绞线则存在铺设费用高、施工周期长、移动困难等问题 AC主要功能: 1、AP的集中配置和管理 2、无线用户的接入控制（认证和授权） 3、WLAN业务的配置和发放 4、集成DHCP服务器功能，为无线终端分配地址 5、数据包的流量管理、拥塞控制和转发调度功能 在进行WLAN配置前确保AC与AP的版本相配套，否则可能导...
由浅入深玩转华为WLAN—18 漫游系列（5）同一AC内AP之间三层漫游【三层上线+旁挂+直接转发组网方式】
网络之路Blog（其他平台同名）
03-10 7734
简介 同一AC的三层漫游：指的是在同一个AC下面的不同AP之间不同业务之间的漫游（跨越三层网络），比如图中AP-1的业务VLAN 是10（192.168.10.0/24），而AP-2的业务VLAN是20（192.168.20.0/24），无线客户端从AP-1漫游到AP-2后，虽然处于AP-2上面，但是业务VLAN保持不变，IP地址也保持不变，只是由原先的AP-1变成了AP-2来转发无线客户端的业务。 之前已经把网络基本初始化了，整个网络除了WLAN业务没有跑起来以外，其他的都能够正常运行，这次主要介
由浅入深玩转华为WLAN—-9 安全认证配置（2）基于无线的MAC地址认证
网络之路Blog（其他平台同名）
03-09 2181
简介 之前已经介绍过无线的认证了，包括open以及WPA的方式，这次介绍一个在企业网络中比较特殊的方式，基于客户的MAC地址认证，它必须实现知道客户端的MAC地址，然后在本地或者基于radius外部数据库的方式。 掌握目标 一、AC的基本配置 二、测试是否正常拨入 三、基于本地MAC地址的方式 四、基于radius 拓扑说明（省略） 这里拓扑很简单，具体配置都在AC上面，所以参考之前的拓扑即可。 一、AC的基本配置 Dhcp enable [Huawei-AC6605]int vlan 1
由浅入深玩转华为WLAN—12安全认证配置（5）Portal认证，外置Protal服务器TSM对接（网页认证）
网络之路Blog（其他平台同名）
03-09 1100
简介 这也是安全认证的最后一种方式了，就是AC与外边Protal服务器对接的认证，这里采用的是华为TSM（目前最新的已经改为policy center了），也支持第三方认证服务器，这里只是简单演示下，更多策略的控制跟应用，可以参考手册说明。 拓扑（省略） 拓扑其实很简单的，跟平常的无线拓扑一样，可以参考之前的文章即可，这里主要讲解AC上面的Protal定义，以及测试。 AC初始化 [Huawei-AC6605]dhcp enable [Huawei-AC6605]vlan batch 88 100
11、华为 华三中小型企业网络架构搭建 【无线架构之三层漫游】
网络之路Blog（其他平台同名）
02-24 1977
拓扑 拓扑可以保存到本地，然后扩大查看，这样才能看的更清楚。（拖动到新窗口打开即可） 【无线架构之三层漫游】 三层漫游的实现主要在跨网段进行通信，而且在漫游后，地址保持不变。 三层漫游需要注意的事项 （1）必须在同一AC下 （2）WALN-ESS的接口策略必须相同 （3）安全模板的认证方式必须一致，包括密钥 （4）服务集模板中的SSID和数据转发模式必须一致 （5）需要定义多个服务集，关联不同的ESS接口，但是SSID与其他策略必须相同，而且port Hybrid untagged v.
27.WLAN组网介绍_VLAN在WLAN业务中的应用
分享学习网络的点点滴滴
09-17 2834
WLAN组网介绍_VLAN在WLAN业务中的应用VLAN在WLAN业务中的应用一、VLAN的分类1.管理VLAN2.业务VLAN3.用户VLAN4.授权VLAN总结 VLAN在WLAN业务中的应用 一、VLAN的分类 VLAN即虚拟局域网，在网络中通过协议控制使得数据发送具有局域网的性质，在实际的计算机网络中有大量的应用。WLAN网络中也可以通过协议制定具有不同功能的虚拟局域网，包括管理VLAN、业务VLAN、用户VLAN和授权VLAN. 1.管理VLAN 管理VLAN主要是用来传送AC和AP之间的管
由浅入深玩转华为WLAN—-4 DHCP Option 43配置方法
网络之路Blog（其他平台同名）
03-07 9304
简介 在配置Option 43之前，需要保证： 1. AP与DHCP服务器之间路由可达，即AP可以获取到IP地址。 2. AP与AC之间路由可达，保证AP获取到AC地址后，能够与AC交互信息，建立CAPWAP隧道。 另外，配置人员还需要有基本的数通知识，能够配置DHCP服务器，对AC的配置比较熟悉 下面介绍集中服务器的DHCP配置方式： 1 Microsoft DHCP Server 2LinuxDHCP Server 3 华为OS 4 思科IOS Microsoft DHCP Server 一..
思科交换配置portal
最新发布
07-27
配置思科交换机的Portal认证需要进行以下步骤： 1. 配置WLAN-ESS接口和调用Portal认证服务器与认证域。可以使用以下命令： \[Huawei-AC6605\]portal free-rule 0 destination ip 192.168.31.209 mask 255.255.255.255 \[Huawei-AC6605\]portal free-rule 1 destination ip 218.85.152.99 mask 255.255.255.255 2. 配置Portal认证服务器。可以使用以下命令： \[Huawei-AC6605-aaa\]domain portal \[Huawei-AC6605-aaa-domain-portal\]radius-server portal \[Huawei-AC6605-aaa-domain-portal\]authentication-scheme portal \[Huawei-AC6605-aaa-domain-portal\]accounting-scheme portal 3. 配置用户名+密码认证方式。可以使用以下命令： \[R1\]user-interface vty 0 4 \[R1-ui-vty0-4\]authentication-mode aaa \[R1-ui-vty0-4\]quit \[R1\] \[R2\]aaa \[R2-aaa\]local-user cisco password cipher cisco privilege level 15 \[R2-aaa\]local-user cisco service-type telnet 以上是配置思科交换机的Portal认证的基本步骤。请根据实际情况进行相应的配置。 #### 引用[.reference_title] - *1* *2* [由浅入深玩转华为WLAN—12安全认证配置（5）Portal认证，外置Protal服务器TSM对接](https://blog.csdn.net/huzia/article/details/121552097)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [华为路由交换由浅入深系列（一）：带你认识华为VRP系统【基本配置，Telnet SSH 查看、保存、清空、重启...](https://blog.csdn.net/weixin_46948473/article/details/114171336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值