找回密码
 立即注册

QQ登录

只需一步,快速开始

华为AC6005 AC6605 V7版本对接OpenPortal实现portal、web、wifi认证

admin 回复:2 | 查看:13052 | 发表于 2017-6-1 22:47:23 |阅读模式 |复制链接
华为AC6005 AC6605 V7版本对接OpenPortal实现portal、web、wifi认证


拓扑.jpg 全局.jpg portal.jpg radius.png 放行列表说明.png

[AC6005]dis cur
#
http secure-server ssl-policy default_policy
#
vlan batch 100
#
authentication-profile name macportal_authen_profile
mac-access-profile mac_access_profile
portal-access-profile portal_access_profile
free-rule-template default_free_rule
authentication-scheme radius
accounting-scheme radius
radius-server default
#
radius-server template default
radius-server shared-key cipher portal
radius-server authentication 192.168.100.254 1812 source ip-address 192.168.100.9 weight 80
radius-server accounting 192.168.100.254 1813 source ip-address 192.168.100.9 weight 80
#
free-rule-template name default_free_rule
free-rule 0 destination ip 192.168.100.0 mask 255.255.255.0 source any
free-rule 1 destination ip 172.16.0.1 mask 255.255.255.255 source any
free-rule 2 destination ip 10.10.10.0 mask 255.255.255.0 source any
free-rule 3 destination ip x.x.x.x mask 255.255.255.255 source any
free-rule 4 destination any source ip 192.168.100.0 mask 255.255.255.0
free-rule 5 destination any source ip 172.16.0.1 mask 255.255.255.255
free-rule 6 destination any source ip 10.10.10.0 mask 255.255.255.0
free-rule 7 destination any source ip x.x.x.x mask 255.255.255.255
#
url-template name portal                  
url http://192.168.100.254
url-parameter ssid ssid user-ipaddress wlanuserip user-mac mac sysname nasname redirect-url url ap-mac apmac ac-ip basip ap-ip apip
url-parameter mac-address format delimiter : normal
#
web-auth-server portal
server-ip 192.168.100.254
port 50100
shared-key cipher portal
url http://192.168.100.254
url-template portal
source-ip 192.168.100.9
#
portal-access-profile name portal_access_profile
web-auth-server portal d
#
aaa
authentication-scheme radius
  authentication-mode radius
accounting-scheme radius
  accounting-mode radius                  
#
interface Vlanif100
ip address 192.168.100.9 255.255.255.0
#
wlan
vap-profile name wifi
  authentication-profile macportal_authen_profile




AC6005 V7对接OpenPortal.rar

405.32 KB, 下载次数: 438

回复

使用道具 举报

发表于 2018-5-31 12:03:51
我这里显示发生认证请求无响应,我觉得是bas 端口的原因,2000端口用来干嘛的,bas是指的AC设备吧,怎么启动这个端口
回复 支持 反对

使用道具 举报

发表于 2018-5-31 12:05:22
dongle 发表于 2018-5-31 12:03
我这里显示发生认证请求无响应,我觉得是bas 端口的原因,2000端口用来干嘛的,bas是指的AC设备吧,怎么启 ...

另外我这里是直连式,并且portal服务器在外网
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联系我们

对话产生契机,讨论收获惊喜, 只为成就无限创举

贵州省贵阳市白云区云环路388号

欢迎来这里一起喝喝茶,
聊聊你的想法。

17784196650
(9:00AM-6:00PM)

一切从沟通开始

登录 发布 快速回复 返回顶部 返回列表