7.2 H3C无线：H3C无线控制器自身Portal+Local用户认证

7.2 H3C无线：H3C无线控制器自身Portal+Local用户认证

（1）配置域：网络》网络安全》认证》ISPf域》认证（本地认证）

domain localportal
  authentication portal local   #认证：本地授权
  authorization portal local     #授权：本地授权
  accounting portal none       #计费：不授权

#这时只是测试认证，所以授权与计费这两项可不配置。

（2）添加认证的用户帐号：网络》网络安全》用户管理》新增本地用户》勾选上Portal

local-user a1 class network
 password cipher $c$3$VU/kEb9tEkt0Eh5KIPolH7GUByaLcWL5RVVv
 access-limit 18
 service-type advpn
 service-type ike
 service-type ipoe
 service-type lan-access
 service-type portal
 service-type ppp
 service-type sslvpn
 authorization-attribute user-role network-operator
#

（3）新增Portal认证服务器：网络》网络安全》接入管理》Portal》Portal认证服务器》新增

portal server local
 ip 10.12.11.11

（4）新增Portal认证服务器：网络》网络安全》接入管理》Portal》Portal Web服务器》新增

portal web-server abctest
 url http://10.12.11.11/portal

（5）新增Portal认证服务器：网络》网络安全》接入管理》Portal》本地Portal Web服务器》新增

可以上传自定义的Portal的html界面

portal local-web-server http
 default-logon-page defaultfile.zip

html文件存储于flash中

（6）新增或者配置SSID：网络》无线网络》链路层认证》认证模式：不认证+IPv4 Portal认证》配置IPv4 Portal认证：域名与Web服务器名称

#
wlan service-template portal
 ssid portal
 portal enable method direct
 portal domain localportal
 portal bas-ip 10.12.11.11
 portal apply web-server abctest
 service-template enable
#

（7）开启无线Portal客户端合法性检查功能

系统繁忙，请稍后重试的原因2：无线网络的转发类型是本地转发，不是集中转发。

如果是本地转发，需要配置[H3C-AC]portal host-check enable

 在采用本地转发模式的无线组网环境中，AC上没有Portal客户端的ARP表项，为了保证合法用户可以进行Portal认证，需要开启无线Portal客户端合法性检查功能。

（8）终端连接对应的ssid, 即portal

打开浏览器输入：http://10.12.11.11/portal

系统繁忙，请稍后重试的原因1：终端不连接Portal关联的ssid,能过其他途径连接到无线控制器。

系统繁忙，请稍后重试的原因2：无线网络的转发类型是本地转发，不是集中转发。

如果是本地转发，需要配置[H3C-AC]portal host-check enable

 在采用本地转发模式的无线组网环境中，AC上没有Portal客户端的ARP表项，为了保证合法用户可以进行Portal认证，需要开启无线Portal客户端合法性检查功能。

用户点下线成功：

如果输入错误的用户名，密码会显示“登录失败，请重试”：

（9）查看认证通过的用户（在线的用户）

查看认证通过的用户：

<H3C-AC>display portal user all
Total portal users: 1
Username: a1
  AP name: 74ea-cbb8-35b0
  Radio ID: 2
  SSID: portal
  Portal server: N/A
  State: Online
  VPN instance: N/A
  MAC             IP                    VLAN    Interface                       
  04b1-6756-8232  10.12.11.157          1       WLAN-BSS0/45                    
  Authorization information:
    DHCP IP pool: N/A
    User profile: N/A
    Session group profile: N/A
    ACL number: N/A
    Inbound CAR: N/A
    Outbound CAR: N/A
<H3C-AC>

管理踢用户下线：

<H3C-AC>reset wlan client mac-address ?
  H-H-H  MAC address
<H3C-AC>reset wlan client mac-address 04b1-6756-8232
This command will log off the client 04b1-6756-8232. Continue? [Y/N]:y
<H3C-AC>

无线（列表、list、全）wlanlist
http://www.zh-cjh.com/wenzhangguilei/223.html
H3C无线（列表、list、全）h3c无线list、h3clist
http://www.zh-cjh.com/wenzhangguilei/210.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html