1、內(nèi)置Web認(rèn)證配置（本地認(rèn)證） 功能介紹：Web認(rèn)證是一種對(duì)用戶訪問網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的身份認(rèn)證方法，這種認(rèn)證方法不需要用戶安裝專用的客戶端認(rèn)證軟件，使用普通的瀏覽器軟件就可以進(jìn)行身份認(rèn)證。未認(rèn)證用戶使用瀏覽器上網(wǎng)時(shí)，接入設(shè)備會(huì)強(qiáng)制瀏覽器訪問特定站點(diǎn)。在指定的web站點(diǎn)進(jìn)行認(rèn)證操作。銳捷Web認(rèn)證有2個(gè)版本，不同版本的Web認(rèn)證流程不同，我們將其分別稱為銳捷一代Web認(rèn)證和銳捷二代Web認(rèn)證。此外我司在設(shè)備端也實(shí)現(xiàn)了一個(gè)簡易版的portal服務(wù)器功能，稱為內(nèi)置web認(rèn)證。適用場景說明Web認(rèn)證是一種對(duì)用戶訪問網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的身份認(rèn)證方法，這種認(rèn)證方法不需要用戶安裝專用的客戶端認(rèn)證軟件，使用

2、普通的瀏覽器軟件就可以進(jìn)行身份認(rèn)證。適合無線終端不想或不能安裝認(rèn)證客戶端（特別是手機(jī)、平板電腦等）但是又想對(duì)網(wǎng)絡(luò)中的客戶做準(zhǔn)入控制優(yōu)點(diǎn)：無線終端不需要安裝客戶端，使用web瀏覽器即可缺點(diǎn)：需要增加radius服務(wù)器（用于儲(chǔ)存客戶端用戶名和密碼的設(shè)備）、內(nèi)置portal服務(wù)功能比較弱一、組網(wǎng)需求客戶需要通過使用AP內(nèi)部提供的頁面對(duì)無線用戶進(jìn)行認(rèn)證，啟用AP內(nèi)置Web認(rèn)證功能。網(wǎng)絡(luò)中沒有radius服務(wù)器，認(rèn)證賬號(hào)也創(chuàng)建在AP上。二、組網(wǎng)拓?fù)淙?、配置要點(diǎn) 部署web認(rèn)證前，請(qǐng)確保前期網(wǎng)絡(luò)部署已經(jīng)完成，數(shù)據(jù)通信都正常。下面的配置只截取的web認(rèn)證的相關(guān)配置1、啟用內(nèi)置portal AAA認(rèn)證2、配置

3、本地帳號(hào)3、放通網(wǎng)關(guān)和sta的arp報(bào)文4、開啟內(nèi)部重定向端口5、在AP上對(duì)wlan1開啟web認(rèn)證四、配置步驟1、啟用內(nèi)置portal AAA認(rèn)證ruijie#config terminalruijie (config)#aaa new-model -啟用AAA認(rèn)證功能ruijie (config)#aaa accounting network default start-stop none -關(guān)閉審計(jì)功能ruijie (config)#aaa authentication iportal default local -內(nèi)置portal使用本地賬號(hào)認(rèn)證，local表示本地2、配置本地帳號(hào)ru

4、ijie (config)#username ruijie password ruijie -配置本地帳號(hào)ruijie，密碼ruijie。該賬號(hào)即是web本地認(rèn)證部署，認(rèn)證用戶的賬號(hào)和密碼3、放通網(wǎng)關(guān)和sta的arp報(bào)文ruijie (config)#http redirect direct-arp -必須開放網(wǎng)關(guān)arp4、開啟內(nèi)部重定向端口ruijie (config)#http redirect port 8081 -此端口默認(rèn)生成不能進(jìn)行修改及配置5、在AC上對(duì)wlan1開啟web認(rèn)證功能 ruijie (config)#web-auth template ip

5、ortal -【11.X需要增加的命令】配置內(nèi)置portal ruijie (config.tmplt.iportal)#exitruijie (config)#wlansec 1 -這個(gè)wlansec后面的數(shù)字，取決于配置無線信號(hào)發(fā)射時(shí)使用的wlan-id，這里假設(shè)配置的是wlan 1ruijie (config-wlansec)#web-auth portal iportal -啟用內(nèi)置web認(rèn)證ruijie (config-wlansec)#webauth -啟用web認(rèn)證功能ruijie (config-wlansec)#endruijie #write -保存配置 注：熱備環(huán)境下不支

6、持web 一代認(rèn)證及內(nèi)置web認(rèn)證五、配置驗(yàn)證1、用戶連接到無線網(wǎng)絡(luò)，打開網(wǎng)頁彈出認(rèn)證界面，輸入密碼提示認(rèn)證正常并且能正常使用網(wǎng)絡(luò)。2、登陸到AP上通過show web-auth user all 確認(rèn)無線用戶認(rèn)證狀態(tài)。ruijie#show web-auth user allStatistics:Type Online Total Accumulation- - - -v1 portal 0 0 1v2 Portal 0 0 11Intra Portal 1 1 2- - - -Total 1 1 14V1 Portal Authentication UsersIndex Address Online Time Limit Time used Status- - - - - - - - - - -Intra Portal Authentication Users -內(nèi)置web認(rèn)證用戶Index Address Online Time Limit Time used Status- - - - - -1 9 On 0d 00:00:00 0d 00:00:00 Active- - -