外置Portal全局设置

操作步骤

• 外置Portal全局设置
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal服务器”页签。

     界面信息含义如表1所示。

     表1 外置Portal全局设置

     配置项	说明
     最大用户数	设备允许接入的Portal认证用户数。

  2. 单击“应用”，在弹出的提示对话框中单击“确定”，完成配置。
• 新建认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 在“Portal认证服务器列表”下单击“新建”，进入“新建认证服务器”界面。
     界面信息含义如表2所示。

     表2 新建认证服务器页面介绍

     配置项	说明
     服务器名称	自定义Portal服务器名称，用来标识Portal服务器。
     服务器IP地址	配置Portal服务器的IP地址。
     共享密钥	设置设备与Portal服务器信息交互的共享密钥。
     报文端口号	设备检测Portal协议报文的端口号。
     URL	设置Portal服务器的URL。
     URL选项配置
     交换机-IP	指定在URL中携带交换机的IP地址。
     交换机-MAC	指定在URL中携带交换机的MAC地址。
     用户访问URL	指定在URL中携带接入用户访问的原始URL地址。
     用户MAC	指定在URL中携带接入用户的MAC地址。
     用户IP地址	指定在URL中携带接入用户的IP地址。
     系统名称	指定在URL中携带接入设备的系统名称。
     AP-IP	指定在URL中携带AP的IP地址。
     AP-MAC	指定在URL中携带AP的MAC地址。
     SSID	指定在URL中携带用户关联的SSID。
     登录URL关键字/登录URL	指定登录URL的关键字和登录URL。
     MAC地址格式	无分隔符。 Normal：指定MAC地址的格式为XXXX-XXXX-XXXX，可自定义分隔符。 Compact：指定MAC地址的格式为XX-XX-XX-XX-XX-XX，可自定义分隔符。
     分隔符	指定分隔符，范围是1个字符。
     参数加密后名称	指定URL中的参数加密后的名称。
     加密向量名称	指定加密向量的名称。
     加密密钥	指定加密密钥。
     服务器探测配置
     Portal服务器探测	设置是否使能Portal服务器探测功能。
     探测周期(秒)	指定Portal服务器探测周期。
     探测失败最大次数	指定Portal服务器探测失败最大次数。
     状态为UP的Portal服务器最小数目	指定状态为UP的Portal服务器最小数目。
     探测失败超过最大次数后动作	指定Portal服务器探测失败次数超过最大次数后的动作。
     解析参数配置
     协议类型	指定协议类型。
     密码加密方式	指定密码加密方式。
     用户名关键字	输入用户名关键字。
     密码关键字	输入密码关键字。
     原始URL关键字	输入原始URL关键字。
     登录成功的响应	指定登录成功的响应方式。
     登录失败的响应	指定登录失败的响应方式。
     Command关键字	输入Command关键字。
     用户登录命令识别字符串	输入用户登录命令的识别字符串。
     用户注销命令识别字符串	输入用户注销命令的识别字符串。
     用户MAC地址关键字	输入用户MAC地址的关键字。
     用户IP地址关键字	输入用户IP地址的关键字。
     注销成功的响应	指定注销成功的响应方式。
     注销失败的响应	指定注销失败的响应方式。

  3. 配置认证服务器的各项参数。
  4. 单击“确定”，完成配置。
• 修改认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 单击需要修改的认证服务器名称，进入修改认证服务器页面。
  3. 修改认证服务器的各项参数。具体参数说明请参见表2。
  4. 单击“确定”，完成配置。
• 删除认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 选择需要删除的认证服务器名称，单击“删除”，系统提示是否确认删除。
  3. 单击“确定”，完成配置。