外置Portal全局设置

操作步骤

• 外置Portal全局设置
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。

     界面信息含义如表1所示。

     表1 外置Portal全局设置

     配置项	说明
     最大用户数	指定设备允许接入的Portal认证用户数，取值范围为1～10000。
     华为Portal协议
     Portal协议版本	指定设备支持的Portal协议版本。 说明： 当前通用的Portal协议版本是v2版本。 为了保证通信正常，建议采用设备的缺省配置V1 & V2，即两个版本都支持。
     设备侦听Portal协议报文的端口号	指定设备侦听Portal协议报文的端口号，取值范围为1024～55535。
     本机网关地址	指定设备可以接收和响应终端报文的本机网关地址。
     HTTP协议 勾选“HTTP协议”时，下列参数有效。
     HTTP对接方式	指定使用HTTP/HTTPS协议进行Portal认证。
     SSL策略	指定SSL策略名。 仅当“HTTP对接方式”为“基于HTTPS的Portal对接”时，才支持配置。
     设备侦听HTTP协议报文的端口号	指定设备侦听HTTP协议报文的端口号，取值范围为1025～65535。
     本机网关地址	指定设备可以接收和响应终端报文的本机网关地址。

  2. 单击“应用”，在弹出的提示对话框中单击“确定”，完成配置。
• 新建认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 在“Portal认证服务器列表”下单击“新建”，进入“新建认证服务器”界面。
     界面信息含义如表2所示。

     表2 新建认证服务器页面介绍

     配置项	说明
     服务器名称	自定义Portal服务器名称，用来标识Portal服务器。
     服务器IP地址	配置Portal服务器的IP地址。
     共享密钥	设置设备与Portal服务器信息交互的共享密钥。
     报文端口号	设备检测Portal协议报文的端口号。
     本地网关地址	指定设备可以接收和响应终端报文的本机网关地址。
     URL	设置Portal服务器的URL。
     URL选项配置
     交换机-IP关键字/交换机-IP	指定在URL中携带设备的IP地址，并配置该参数在URL中显示时的名称和重定向参数的值。
     交换机-MAC关键字	指定在URL中携带设备的MAC地址，并配置该参数在URL中显示时的名称。
     用户MAC关键字	指定在URL中携带接入用户的MAC地址的名称，并配置该参数在URL中显示时的名称。
     用户IP地址关键字	指定在URL中携带接入用户的IP地址，并配置该参数在URL中显示时的名称。
     用户访问URL关键字	指定在URL中携带接入用户访问的原始URL地址，并配置该参数在URL中显示时的名称。
     AP-IP关键字	指定在URL中携带AP的IP地址，并配置该参数在URL中显示时的名称。
     AP-MAC关键字	指定在URL中携带AP的MAC地址，并配置该参数在URL中显示时的名称。
     SSID关键字	指定在URL中携带用户关联的SSID，并配置该参数在URL中显示时的名称。
     系统名称关键字	指定在URL中携带接入设备的系统名称，并配置该参数在URL中显示时的名称。
     登录URL关键字/登录URL	指定登录URL的关键字和登录URL。
     MAC地址格式	无分隔符。 Normal：指定MAC地址的格式为XXXX-XXXX-XXXX，可自定义分隔符。 Compact：指定MAC地址的格式为XX-XX-XX-XX-XX-XX，可自定义分隔符。
     分隔符	指定分隔符，范围是1个字符。
     参数加密后名称	指定URL中的参数加密后的名称。
     加密向量名称	指定加密向量的名称。
     加密密钥	指定加密密钥。
     服务器探测配置
     Portal服务器探测	设置是否使能Portal服务器探测功能。
     探测周期(秒)	指定Portal服务器探测周期。
     探测失败最大次数	指定Portal服务器探测失败最大次数。
     状态为UP的Portal服务器最小数目	指定状态为UP的Portal服务器最小数目。
     探测失败超过最大次数后动作	指定Portal服务器探测失败次数超过最大次数后的动作。
     解析参数配置
     协议类型	指定协议类型。
     密码加密方式	指定密码加密方式。
     用户名关键字	输入用户名关键字。
     密码关键字	输入密码关键字。
     原始URL关键字	输入原始URL关键字。
     登录成功的响应	指定登录成功的响应方式。
     登录失败的响应	指定登录失败的响应方式。
     Command关键字	输入Command关键字。
     用户登录命令识别字符串	输入用户登录命令的识别字符串。
     用户注销命令识别字符串	输入用户注销命令的识别字符串。
     用户MAC地址关键字	输入用户MAC地址的关键字。
     用户IP地址关键字	输入用户IP地址的关键字。
     注销成功的响应	指定注销成功的响应方式。
     注销失败的响应	指定注销失败的响应方式。

  3. 配置认证服务器的各项参数。
  4. 单击“确定”，完成配置。
• 修改认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 单击需要修改的认证服务器名称，进入修改认证服务器页面。
  3. 修改认证服务器的各项参数。具体参数说明请参见表2。
  4. 单击“确定”，完成配置。
• 删除认证服务器
  1. 依次单击“配置 > 安全业务管理 > AAA配置 > Portal服务器全局设置”菜单，选择“外置Portal全局设置”页签。
  2. 选择需要删除的认证服务器名称，单击“删除”，系统提示是否确认删除。
  3. 单击“确定”，完成配置。