使用AC外部WEB服务器和外部身份验证服务器

应用简介

随着智能手机和平板电脑等移动互联网终端的普及，越来越多的酒店，购物中心，饭店等服务场所需要为客户提供免费的Wi-Fi. 无线访问用户的身份验证和广告信息的推送已成为此类公共无线网络的基本要求. AC控制器支持Portal功能，认证方式灵活，支持广告推送. 本文通过典型的应用示例介绍Portal认证功能的应用和配置.

需求分析

购物中心需要实现无线覆盖，以为办公室员工提供无线网络访问，并且具有以下要求:

办公室区域的无线需要在WEB页面中输入正确的用户名和密码，并且只有通过身份验证后才能访问Internet.

应用拓扑

根据用户需要，AC，AP和服务器连接参考拓扑如下:

设置方法

1. 交流控制器的基本参数配置

为了确保AC可以与WEB服务器和身份验证服务器正常通信，需要为AC管理界面配置网关. 单击“网络设置>接口设置”，然后在系统默认条目后单击“编辑”.

web portal服务器，填写网络中正确的网关（通常是路由器的IP地址），如下所示:

注意: 如果网关地址和AC管理IP地址不在同一网段，为了便于管理，建议修改AC管理IP地址和网关在同一网段.

2. 添加无线并执行RF绑定

单击“无线管理>无线服务”以设置购物中​​心和办公室的SSID，如下所示:

3. 配置外部WEB服务器和外部身份验证服务器

（1）单击“身份验证管理>身份验证服务器> Radius服务器”，单击“添加”，填写专用身份验证服务器（例如Radius服务器）的IP地址，然后填写Radius服务器的共享密钥web portal服务器，如下所示: 如下所示:

（2）单击“身份验证管理>身份验证服务器>身份验证服务器”，单击“添加”，主服务器选择上一步中设置的Radius服务器名称，如下所示:

（3）单​​击“身份验证管理>门户身份验证>远程门户”，单击“添加”，填写已构建的外部WEB服务器的IP地址，选择远程服务器作为身份验证服务器类型，如下所示:

4. 验证参数设置

单击“身份验证管理>门户网站身份验证>身份验证参数”以配置身份验证老化时间和身份验证模式，如下所示:

[参数含义]

（1）认证时效时间: 当认证的客户端断开连接时，相应认证项的时效时间. 客户端在老化时间内重新连接，无需重新认证. 在老化时间之后访问的客户端需要重新认证.

（2）Portal认证端口: 用于Portal认证的服务端口，默认端口为8080. 不得与其他服务端口重复.

（3）认证方式: 设置Portal认证的认证方式. 当前，它支持基于SSID和VLAN的两种模式. 基于SSID，这意味着连接到此SSID的终端需要身份验证才能访问Internet. 所有终端都需要进行身份验证才能上网.

配置以上内容，成功设置交流控制器的Portal认证服务，输入用户名和密码后，即可访问办公室的无线SSID.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-204445-1.html