IMC平台S5500-EI交换机进行Portal认证典型配置
- 格式：doc
- 大小：454.00 KB
- 文档页数：10
iMC与H3C S5500-EI交换机进行Portal 认证的
典型配置
组网图
iMC配置
以下配置均以V3.60-E6301版本为例，以系统管理员admin的权限登录iMC配置台(%iMCIP%:8080/imc，如http://192.168.1.133:8080/imc/ )，缺省密码为admin。
1.Portal配置
创建portal地址组，
这个地址组需包括所有认证客户端的IP地址，但注意要排除S55的地址和portal服务器的地址。
添加portal设备
这个IP地址必须配置为启用portal认证的接口地址。
在某些设备的新版本中，可以通过portal nas-ip命令指定这个地址，但如果没有配置或者设备不支持该命令的情况下，必须配置为启用portal认证的接口地址，在本例中就是99.99.99.1。
配置端口组信息管理
将刚才定义的IP地址组加入进来。
2.配置“服务”
配置服务
3.账号开户，申请定义好的服务
4.增加接入设备
增加了一个接入设备，若交换机上有多个地址，优先填写上行口地址。
立即生效
基本配置至此完毕，可以用在客户端进行测试了。
交换机配置
以下以H3C交换机S5500-EI作为BAS接入设备做配置介绍。
配置IP地址及路由
IP、掩码、路由等需要根据实际情况修改配置，达到接入设备与iMC三层可达（即可以ping 通）的目的。
配置Radius认证策略及域
配置Radius认证策略：
[H3C]radius scheme imc
[H3C-radius-imc]server-type extended --认证协议（扩展）
[H3C-radius-imc]primary authentication 172.16.100.200 --iMC认证IP、端口
[H3C-radius-imc]primary accounting 172.16.100.200 --iMC计费IP、端口
[H3C-radius-imc]key authentication imc --认证密钥
[H3C-radius-imc]key accounting imc --计费密钥(必须与认证密钥相同)
[H3C-radius-imc]user-name-format without-domain –用户名格式（无域名）
[H3C-radius-imc]nas-ip 172.16.100.1 –指定交换机向iMC发送报文的IP地址
配置认证域：
[H3C]domain imc
[H3C-isp-imc]authentication portal radius-scheme imc
[H3C-isp-imc]authorization portal radius-scheme imc
[H3C-isp-imc]accounting portal radius-scheme imc
注意：
若交换机版本为comware v5版本，则domain配置命令略有不同。
[H3C]domain imc
[H3C-isp-imc] radius-scheme imc
配置缺省域生效：
[H3C]domain default enable imc --配置imc域为缺省认证域
认证和计费密钥、端口如果需要修改，则两个密钥必须相同且与imc接入设备密钥配置同步
配置Portal认证
[H3C] portal server imc ip 172.16.100.200 key imc url http://172.16.100.200:8080/portal [H3C] int vlan 999
[H3C-Vlan-interface999] portal server imc method direct
注意：
这里注意区分二层portal和三层portal，对于二层portal，此处method配置为direct；而三层portal则应配置为layer3
客户端配置
Portal客户端可以用iNode认证，也可以用网页认证。
以下以iNode V3.60-E6210版本为例，并略去安装客户端的步骤。
创建连接
发起认证。
