华为无线AC 配置内置Portal认证和Radius服务器示例.docx

华为无线AC配置内置Portal认证和Radius服务器示例 本文档详细介绍了华为无线AC配置内置Portal认证和Radius服务器的示例配置。该配置主要用于解决企业无线网络安全问题，实现了对无线用户的身份认证和接入控制。 一、配置思路 该配置思路主要包括六个步骤： 1. 配置WLAN基本业务，实现AC与上下游网络互通和AP上线。 2. 配置RADIUS认证参数。 3. 配置针对内置Portal服务器的Portal接入模板，管理Portal接入控制参数。 4. 配置免认证规则模板，实现AC放行访问DNS服务器的报文。 5. 配置认证模板，管理NAC认证的相关配置。 6. 配置WLAN业务参数，在VAP模板下绑定安全策略模板和认证模板等，对访问WLAN网络的STA进行接入控制。 二、RADIUS认证参数 RADIUS认证参数包括RADIUS认证方案名称、RADIUS计费方案名称、RADIUS服务器模板名称等。 三、Portal接入模板 Portal接入模板包括名称、使用内置Portal服务器的IP地址、使用的SSL策略、HTTPS协议使用的TCP端口号等。 四、免认证规则模板 免认证规则模板包括名称、免认证资源等。 五、认证模板 认证模板包括名称、绑定的模板和认证方案等。 六、DHCP服务器 AC作为DHCP服务器，为STA和AP分配IP地址。 七、AP组 AP组包括名称、绑定模板等。 八、域管理模板 域管理模板包括名称、国家码等。 九、SSID模板 SSID模板包括名称、SSID名称等。 十、安全模板 安全模板包括名称、安全策略等。 十一、VAP模板 VAP模板包括名称、转发模式、业务VLAN、绑定模板等。 十二、操作步骤 操作步骤包括配置AC，使AP与AC之间能够传输CAPWAP报文等。 十三、配置本地认证 配置本地认证需要在配置认证方式为本地认证，并配置本地用户的用户名、密码和服务类型。 本文档详细介绍了华为无线AC配置内置Portal认证和Radius服务器的示例配置，旨在解决企业无线网络安全问题，实现对无线用户的身份认证和接入控制。