本地转发集中 WEB认证配置用例说明.pdfVIP

本地转发集中WEB认证配置用例说明

本示例说明省略AP上线，模板下发等步骤

如果要保证本地转发集中WEB认证功能正常使用，需要在网络设置中满足以下几点

要求。

1.开启本地转发的AP可以访问Portal，和RADIUS服务器。

2.需要在AP可以访问的AC虚接口上开启RADIUS认证。

3.连接上本地转发模式下的SSID的终端，在获取地址后，可以访问Portal和

RADIUS服务器

4.用户在关闭WEB认证时可以在获取地址后即能访问互联网（此要求是为了开

启WEB认证时有外网DNS响应正常推出Portal服务器的认证页面）

5.目前还不支持HTTPS网页的Portal页面推送

部分配置需要注意的部分

用户在AP模板中开启本地转发，并开启Portal认证。如图

在Portal服务器页面中添加Portal外置服务器

图12-40在Portal服务器设置中添加外置服务器

在Radius服务器页面中添加Radius外置服务器，选择的时WEB认证。

图12-41在Radius服务器设置中添加外置服务器

在访问控制白名单中确认，认证服务器的地址都在访问控制的白名单中。

（网络配置中设定的DNS服务器地址也需要添加入认证前白名单）

图12-42确认认证服务器的地址都在访问控制的白名单中

在本地转发瘦AP的上线VLAN接口或是集中转发状态AP的业务端口配置中开启Radius认

证

图12-43需要开启VLAN接口的Radius认证

在VAP配置模板中添加之前在AC上添加的Portal服务器与Radius服务器。

图12-44VAP配置模板中添加之前在AC上添加的Portal服务器与Radius服务器