华为无线AC配置内置Portal认证和Radius服务器示例.docx

华为无线AC配置内置Portal认证和Radius服务器示例档详细介绍了华为无线AC配置内置Portal认证和Radius服务器的示例配置。该配置主要用于解决企业无线网络安全问题，实现了对无线用户的身份认证和接入控制。一、配置思路该配置思路主要包括六个步骤： 1.配置WLAN基本业务，实现AC与上下游网络互通和AP上线。 2.配置RADIUS认证参数。 3.配置针对内置Portal服务器的Portal接入模板，管理Portal接入控制参数。 4.配置免认证规则模板，实现AC放行访问DNS服务器的报文。 5.配置认证模板，管理NAC认证的相关配置。 6.配置WLAN业务参数，在VAP模板下绑定安全策略模板和认证模板等，对访问WLAN网络的STA进行接入控制。二、RADIUS认证参数包括RADIUS认证方案名称、RADIUS计费方案名称、RADIUS服务器模板名称等。三、Portal接入模板包括名称、使用内置Portal服务器的IP地址、使用的SSL策略、HTTPS协议使用的TCP端口号等。四、免认证规则模板包括名称、免认证资源等。五、认证模板包括名称、绑定的模板和认证方案等。六、DHCP服务器AC作为DHCP服务器，为STA和AP分配IP地址。七、AP组包括名称、绑定模板等。八、域管理模板包括名称、国家码等。九、SSID模板包括名称、SSID名称等。十、安全模板包括名称、安全策略等。十一、VAP模板包括名称、转发模式、业务VLAN、绑定模板等。十二、操作步骤包括配置AC，使AP与AC之间能够传输CAPWAP报文等。十三、配置本地认证需要在配置认证方式为本地认证，并配置本地用户的用户名、密码和服务类型。档详细介绍了华为无线AC配置内置Portal认证和Radius服务器的示例配置，解决企业无线网络安全问题，实现对无线用户的身份认证和接入控制。