无线ICT认证解决方案——第三方portal服务器对接：无线CMCC认证

目录

无线CMCC认证   

i.功能介绍及应用场景  

ii.配置案例  

---

 

无线CMCC认证   

i.功能介绍及应用场景  

1、功能简介：    

    Web认证是一种对用户访问网络的权限进行控制的身份认证方法，这种认证方法不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行身份认证。        

未认证用户使用浏览器上网时，网络设备会强制浏览器访问特定站点，也就是Web认证服务器，通常称为Portal/Radius服务器。用户无需认证即可享受Portal服务器上的服务，比如下载安全补丁、阅读公告信息等。当用户需要访问认证服务器以外的其它网络资源时，就必须通过浏览器在Radius服务器上进行身份认证，只有认证通过后才可以使用网络资源。      

除了认证上的便利性之外，由于Portal服务器和用户的浏览器有页面交互，可以利用这个特性在Portal服务器页面放置一些广告、通知、业务链接等个性化的服务。  

2、应用场景  

    CMCC认证属于WEB认证的一种模式，当前我司的WEB认证分3种版本，不同版本的Web认证流程不同，分为一代web认证、二代web认证和内置web认证，其中ICT市场常用的为二代web认证，因此本文档中描述的web认证都指二代web认证。其中二代web认证又分为符合中移动portal认证规范的CMCC认证和符合锐捷私有规范的普通二代WEB认证。以上2种认证的认证流程上基本一致，但是由于对接的portal/radius服务器不同，因此在重定向url格式有所区别。    

    CMCC认证主要用于对接中移动portal认证规范的portal/radius服务器，例如亚信、中兴、华为的服务器，因此要求AC在认证流程、重定向url格式、认证报文属性满足中移动portal认证规范。  

ii.配置案例  

1、组网需求    

（1）AP通过二、三层设备加入AC中。      

（2）采用中国移动ePortal服务器作为Portal服务器。      

（3）采用符合中国移动WLAN企业标准要求的RADIUS服务器作为认证/计费服务器。      

（4）WLAN 100，SSID为CMCC，采用Open Authentication无线加密方式，开启Web认证功能，使用wlansec接口下指定的Portal服务器和认证、记账方法。      

（5）用户主机（Station）通过SSID CMCC接入无线网络中，通过手动配置或者DHCP获取一个IP地址进行认证。在通过中国移动Portal Web认证之前，只能访问中国移动Portal服务器。在通过中国移动Portal Web认证之后，可访问非免费的网络资源。    

2、组网拓扑  

3、配置要点    

（1）必须在中国移动Portal服务器和中国移动RADIUS服务器中，为该AC设备配置相应的信息。      

（2）AC设备中，必须配置正确portal/radius服务器信息及控制器设备编号。    

4、配置步骤    

  1）配置portal服务器模板    

      Ruijie(config)#web-auth template CMCC v2  ----->配置模板名称为CMCC    

      Ruijie(config.tmplt.CMCC)#ip 172.16.10.11  ----->配置portal服务器ip地址        

      Ruijie(config.tmplt.CMCC)#url http://172.16.10.11/login.html ----->配置portal重定向页面        

      Ruijie(config.tmplt.CMCC)#fmt cmcc-normal  ----->配置重定向url格式为cmcc-nomal    

      注意：不同服务器要求的重定向url格式不同，我司支持多种url格式，配置时根据不同服务器要求选择正确的fmt模式    

      Ruijie(config.tmplt.CMCC)#exit

  2）开启AAA功能，并配置radius服务器    

      Ruijie(config)#aaa new-model  ----->开启AAA功能        

      Ruijie(config)#radius-server host 172.16.10.10 acct-port 1813 auth-port 1812 key ruijie----->配置radius服务器，包括ip、计费端口、认证端口、key，要求与服务器端保持一致        

  3）配置AAA认证组，并添加radius服务器    

      Ruijie(config)#aaa group server radius CMCC  ----->配置AAA认证组，组名为CMCC        

      Ruijie(config-gs-radius)#server 172.16.10.10  ----->添加radius服务器，注意计费端口和认证端口，默认情况下，计费端口为1813，认证端口为1812        

      Ruijie(config-gs-radius)#exit

  4）配置WEB认证/计费的方法列表，与对应的AAA认证组名关联    

      Ruijie(config)#aaa accounting network CMCC start-stop group CMCC  ----->配置计费方法列表        

      Ruijie(config)#aaa authentication web-auth CMCC group CMCC  ----->配置认证方法列表        

  5）配置控制器的设备编号为2001.0591.035.00    

      Ruijie(config)# ac-controller        

      Ruijie(config-ac)# ac-name 2001.0591.035.00    

      Ruijie(config-ac)#exit

  6）配置WLAN 100的NAS-ID为2011059103500460    

      Ruijie(config)# wlan-config 100        

      Ruijie(config-wlan)# nas-id 2011059103500460    

      Ruijie(config-wlan)#exit

  7）在WLAN上应用Web认证    

      Ruijie(config)# wlansec 100        

      Ruijie(config-wlansec)#web-auth portal CMCC  ----->wlan接口下指定portal模板        

      Ruijie(config-wlansec)#web-auth accounting v2 CMCC  ----->wlan接口下指定计费方法列表        

      Ruijie(config-wlansec)#web-auth authentication v2 CMCC  ----->wlan接口下指定认证方法列表        

      Ruijie(config-wlansec)#webauth  ----->开启web认证功能

      注意：wlan接口下指定的portal模板、认证/计费方法列表只对该wlan生效，也可在全局下指定portal模板、认证/计费方法列表，当wlan接口下未配置时，则使用全局配置的portal和认证/计费方法列表。    

      Ruijie(config-wlansec)#end

      Ruijie#write

5、功能验证    

1）查看AAA认证方法的配置情况    

Ruijie(config)#show aaa method-list        

            

Authentication method-list:        

aaa authentication web-auth CMCC group CMCC        

            

Accounting method-list:        

aaa accounting network CMCC start-stop group CMCC        

            

Authorization method-list:    

2）查看中国移动Portal服务器的配置情况    

Ruijie(config)#show web-auth template        

Webauth Template Settings:        

------------------------------------------------------------        

Name:cmcc        

BindMode:ip-mac-mode        

Type:v2        

Port:50100        

  Ip:172.16.10.11        

  Url:http://172.16.10.11/login.html        

------------------------------------------------------------    

3）查看Web认证的WLAN受控情况    

Ruijie(config)#show web-auth control        

 PortControl  Server NameOnline User Count        

 ------------------------- -------- --------------------- -----------------        

wlansec 100OnCMCC0