cjh Agile Controller 2022-10-20 此文章访问量 115

如何配置一部分终端通过Portal认证上网，一部分终端通过MAC认证上网

问题

Portal认证的场景，对于部分领导的手机，如何能够配置让其直接认证通过，而不需要弹出Portal页面认证？即：大部分人员都要通过Portal认证上网，部分VIP用户（如：领导）直接通过MAC地址认证。

回答

可以在接入控制设备上划分两个VLAN，一个VLAN上配置Portal接入，另一个VLAN配置MAC接入。

在Agile Controller-Campus上分别配置两条认证规则和两条授权规则，“业务类型”分别针对“接入业务”和“MAC旁路业务”。

对于Portal认证，请在Agile Controller-Campus上配置授权规则。

对于MAC认证，请在Agile Controller-Campus上将VIP用户的手机MAC地址加入“资源 > 终端 > 终端列表”的终端设备组A，同时配置一条基于MAC旁路业务的认证规则和两条基于MAC旁路业务的授权规则，一条授权规则（不妨称之为A）基于终端设备组A授予允许接入权限，另一条授权规则优先级低于A，除了终端设备组为空，其他授权条件与A相同，授权结果为拒绝接入。