IMC平台S5500-EI交换机进行Portal认证典型配置.docVIP

iMC与H3C S5500-EI交换机进行Portal?认证的 典型配置 组网图 iMC配置 以下配置均以V3.60-E6301版本为例，以系统管理员admin的权限登录iMC配置台(%iMCIP%:8080/imc，如33:8080/imc/ )，缺省密码为admin。 ? 1.??????Portal配置 创建portal地址组， 这个地址组需包括所有认证客户端的IP地址，但注意要排除S55的地址和portal服务器的地址。 ? 添加portal设备 这个IP地址必须配置为启用portal认证的接口地址。?在某些设备的新版本中，可以通过portal nas-ip命令指定这个地址，但如果没有配置或者设备不支持该命令的情况下，必须配置为启用portal认证的接口地址，在本例中就是。 ? 配置?端口组信息管理 将刚才定义的IP地址组加入进来。 2.??????配置“服务” 配置服务 ? 3.??????账号开户，申请定义好的服务 ? 4.??????增加接入设备 增加了一个接入设备，若交换机上有多个地址，优先填写上行口地址。 ? 立即生效 ? 基本配置至此完毕，可以用在客户端进行测试了。 交换机配置 以下以H3C交换机S5500-EI作为BAS接入设备做配置介绍。 配置IP地址及路由 IP、掩码、路由等需要根据实际情况修改配置，达到接入设备与iMC三层可达（即可以ping通）的目的。 配置Radius认证策略及域 配置Radius认证策略： [H3C]?radius scheme imc [H3C-radius-imc]server-type extended???????? --认证协议（扩展） [H3C-radius-imc]primary authentication 00?? --iMC认证IP、端口 [H3C-radius-imc]primary accounting 00??? --iMC计费IP、端口 [H3C-radius-imc]key authentication imc???? --认证密钥 [H3C-radius-imc]key accounting imc??????? --计费密钥(必须与认证密钥相同) [H3C-radius-imc]user-name-format without-domain –用户名格式（无域名） [H3C-radius-imc]nas-ip –指定交换机向iMC发送报文的IP地址 ? 配置认证域： [H3C]domain imc [H3C-isp-imc]authentication portal radius-scheme imc??????????????????????????????????????? [H3C-isp-imc]authorization portal radius-scheme imc?? ?????????????????????????????????????? [H3C-isp-imc]accounting portal radius-scheme imc ? 注意： 若交换机版本为comware v5版本，则domain配置命令略有不同。 ? [H3C]domain imc [H3C-isp-imc] radius-scheme imc?? ? 配置缺省域生效： [H3C]domain default enable imc????????? --配置imc域为缺省认证域 ???????认证和计费密钥、端口如果需要修改，则两个密钥必须相同且与imc接入设备密钥配置同步 配置Portal认证 [H3C] portal server imc ip 00 key imc url?00:8080/portal [H3C] int vlan 999 [H3C-Vlan-interface999] portal server imc method direct ? ? 注意： 这里注意区分二层portal和三层portal，对于二层portal，此处method配置为direct；而三层portal则应配置为layer3 ? ? 客户端配置 Portal客户端可以用iNode认证，也可以用网页认证。 ? 以下以iNode V3.60-E6210版本为例，并略去安装客户端的步骤。 创建连接 ? 发起认证