认证泛域名绑定

泛域名绑定  时间:2021-01-02  阅读:()

知AAAPortalwlan接入李军飞2012-01-04发表WX系列AC本地Portal认证情况下实现不同SSID绑定不同Radius服务器功能的配置WX系列AC本地Portal认证情况下实现不同SSID绑定不同Radius服务器功能的配置一、组网图:二、组网需求:1、AP部署位置可灵活变动,只要能获得IP地址和DNS地址(包括有线用户地址段),就可以在AC上完成注册并提供无线使用环境.
2、两个SSID:teacher、student,用户自动获取IP地址,用户网关和地址池在AC上,两个SSID分属不同的网段.
3、使用AC本地portal认证,为teacher和student提供portal认证界面,teacher用户在radiusserver-1上认证,student用户在radiusserver-2上认证,radius服务器不开启携带服务后缀的功能.
三、需求分析与实现:1、AP采用DNS方式注册,可达到要求.
2、配置AC达到组网需求3、配置AC本地portal,由于radiusserver中没有配置认证服务携带服务后缀,所以需要在AC上将用户domain进行区分,并在不同的radiusserver认证.
分别创建两个radius认证方案和domain.

radius配置部分:radiusschemeserver1server-typeextended//使用我司cams计费系统,故采用扩展的radiusprimaryauthenticationX.
X.
X.
XprimaryaccountingX.
X.
X.
Xkeyauthentication123keyaccounting123user-name-formatwithout-domain//用户不携带域名nas-ipY.
Y.
Y.
Yradiusschemeserver2//使用友商计费系统primaryauthenticationZ.
Z.
Z.
ZprimaryaccountingZ.
Z.
Z.
Zkeyauthentication123keyaccounting123user-name-formatwithout-domainnas-ipY.
Y.
Y.
Ydomain配置部分domainstudentauthenticationportalradius-schemeserver1authorizationportalradius-schemeserver1accountingportalradius-schemeserver1access-limitdisablestateactiveidle-cutdisableself-service-urldisabledomainteacherauthenticationportalradius-schemeserver2authorizationportalradius-schemeserver2accountingportalradius-schemeserver2access-limitdisablestateactiveidle-cutdisableself-service-urldisable用户认证部携带域名的情况下,区分用户domain的方法:interfaceVlan-interface116//student网段ipaddressX.
X.
X.
XX.
X.
X.
XportalserverPORTALmethoddirectportaldomainstudent//绑定studentDomaininterfaceVlan-interface1162//teacher网段ipaddressX.
X.
X.
XX.
X.
X.
XportalserverPORTALmethoddirectportaldomainteacher//绑定teacherDomainradius认证流程图学生用户上网弹出portal认证页面,输入用户名test密码test,开始认证.
没有携带域名,使用手工绑定的域名并在对应的radius认证方案中进行认证,根据radius方案中认证服务器地址,完成认证.
四、实施效果:实施完成后,连接不同的SSID测试,需要输入对应的用户名和密码认证.
至此,实现了连接不同SSID,需要在相对应的radius服务器认证.
此方案在大型园区网中,用户数量大时可以采用.

gcorelabs远东khabarovsk伯力Cloud云服务器测评,告诉你gcorelabs云服务器怎么样

说明一下:gcorelabs的俄罗斯远东机房“伯力”既有“Virtual servers”也有“CLOUD SERVICES”,前者是VPS,后者是云服务器,不是一回事;由于平日大家习惯把VPS和云服务器当做一回事儿,所以这里要特别说明一下。本次测评的是gcorelabs的cloud,也就是云服务器。 官方网站:https://gcorelabs.com 支持:数字加密货币、信用卡、PayPal...

IntoVPS:按小时计费KVM月费5美元起($0.0075/小时),6个机房可选

IntoVPS是成立于2004年的Hosterion SRL旗下于2009年推出的无管理型VPS主机品牌,商家提供基于OpenStack构建的VPS产品,支持小时计费是他的一大特色,VPS可选数据中心包括美国弗里蒙特、达拉斯、英国伦敦、荷兰和罗马尼亚等6个地区机房。商家VPS主机基于KVM架构,最低每小时0.0075美元起($5/月)。下面列出几款VPS主机配置信息。CPU:1core内存:2GB...

什么是BGP国际线路及BGP线路有哪些优势

我们在选择虚拟主机和云服务器的时候,是不是经常有看到有的线路是BGP线路,比如前几天有看到服务商有国际BGP线路和国内BGP线路。这个BGP线路和其他服务线路有什么不同呢?所谓的BGP线路机房,就是在不同的运营商之间通过技术手段时间各个网络的兼容速度最佳,但是IP地址还是一个。正常情况下,我们看到的某个服务商提供的IP地址,在电信和联通移动速度是不同的,有的电信速度不错,有的是移动速度好。但是如果...

泛域名绑定为你推荐
海外虚拟主机空间美国虚拟空间哪个好?企业虚拟主机企业虚拟主机现在具体是多少价位?域名空间代理我想做域名空间代理!租服务器租个一般的服务器大概多少钱啊?vps试用小弟是VPS新手,请问各位哪里有VPS主机免费试用和T楼活动啊?求网站..虚拟主机申请域名申请以及虚拟主机虚拟主机申请个人虚拟主机怎么申请?网站空间购买网站空间购买注意事项独立ip虚拟主机独立ip的虚拟主机和vps的区别和优势??上海虚拟主机我想购买虚拟主机,选个品牌。大家给点意见。电信为主。当然肯定要支持多线。
到期域名查询 vps优惠码cnyvps 美国主机排名 国外bt 名片模板psd mobaxterm 北京主机 100m空间 卡巴斯基破解版 能外链的相册 监控服务器 atom处理器 阿里云手机官网 免费蓝钻 服务器硬件配置 双十二促销 开心online google搜索打不开 免费赚q币 xshell5注册码 更多