知AAAPortalwlan接入李军飞2012-01-04发表WX系列AC本地Portal认证情况下实现不同SSID绑定不同Radius服务器功能的配置WX系列AC本地Portal认证情况下实现不同SSID绑定不同Radius服务器功能的配置一、组网图:二、组网需求:1、AP部署位置可灵活变动,只要能获得IP地址和DNS地址(包括有线用户地址段),就可以在AC上完成注册并提供无线使用环境.
2、两个SSID:teacher、student,用户自动获取IP地址,用户网关和地址池在AC上,两个SSID分属不同的网段.
3、使用AC本地portal认证,为teacher和student提供portal认证界面,teacher用户在radiusserver-1上认证,student用户在radiusserver-2上认证,radius服务器不开启携带服务后缀的功能.
三、需求分析与实现:1、AP采用DNS方式注册,可达到要求.
2、配置AC达到组网需求3、配置AC本地portal,由于radiusserver中没有配置认证服务携带服务后缀,所以需要在AC上将用户domain进行区分,并在不同的radiusserver认证.
分别创建两个radius认证方案和domain.
radius配置部分:radiusschemeserver1server-typeextended//使用我司cams计费系统,故采用扩展的radiusprimaryauthenticationX.
X.
X.
XprimaryaccountingX.
X.
X.
Xkeyauthentication123keyaccounting123user-name-formatwithout-domain//用户不携带域名nas-ipY.
Y.
Y.
Yradiusschemeserver2//使用友商计费系统primaryauthenticationZ.
Z.
Z.
ZprimaryaccountingZ.
Z.
Z.
Zkeyauthentication123keyaccounting123user-name-formatwithout-domainnas-ipY.
Y.
Y.
Ydomain配置部分domainstudentauthenticationportalradius-schemeserver1authorizationportalradius-schemeserver1accountingportalradius-schemeserver1access-limitdisablestateactiveidle-cutdisableself-service-urldisabledomainteacherauthenticationportalradius-schemeserver2authorizationportalradius-schemeserver2accountingportalradius-schemeserver2access-limitdisablestateactiveidle-cutdisableself-service-urldisable用户认证部携带域名的情况下,区分用户domain的方法:interfaceVlan-interface116//student网段ipaddressX.
X.
X.
XX.
X.
X.
XportalserverPORTALmethoddirectportaldomainstudent//绑定studentDomaininterfaceVlan-interface1162//teacher网段ipaddressX.
X.
X.
XX.
X.
X.
XportalserverPORTALmethoddirectportaldomainteacher//绑定teacherDomainradius认证流程图学生用户上网弹出portal认证页面,输入用户名test密码test,开始认证.
没有携带域名,使用手工绑定的域名并在对应的radius认证方案中进行认证,根据radius方案中认证服务器地址,完成认证.
四、实施效果:实施完成后,连接不同的SSID测试,需要输入对应的用户名和密码认证.
至此,实现了连接不同SSID,需要在相对应的radius服务器认证.
此方案在大型园区网中,用户数量大时可以采用.
全球领先的IDC服务商华纳云“美国服务器”正式发售啦~~~~此次上线的美国服务器包含美国云服务器、美国服务器、美国高防服务器以及美国高防云服务器。针对此次美国服务器新品上线,华纳云也推出了史无前例的超低活动力度。美国云服务器低至3折,1核1G5M低至24元/月,20G DDos防御的美国服务器低至688元/月,年付再送2个月,两年送4个月,三年送6个月,且永久续费同价,更多款高性价比配置供您选择。...
御云怎么样?炎炎暑期即将来临,御云(royalyun)香港、美国服务器开启大特惠模式。御云是新成立的云服务提供商,主要提供香港、美国的云服务器,不久将开启虚拟主机业务。我们的香港和美国主机采用CN2 GIA线路。目前,香港cn2 gia vps仅7.9元每月起,美国vps仅8.9/月,续费同价,可叠加优惠,香港云服务器国内延迟一般在50ms左右,是搭建网站的最佳选择,但是请不要用于违法用途。点击进...
DiyVM是一家比较低调的国人主机商,成立于2009年,提供VPS主机和独立服务器租用等产品,其中VPS基于XEN(HVM)架构,数据中心包括香港沙田、美国洛杉矶和日本大阪等,CN2或者直连线路,支持异地备份与自定义镜像,可提供内网IP。本月商家最高提供5折优惠码,优惠后香港沙田CN2线路VPS最低2GB内存套餐每月仅50元起。香港(CN2)VPSCPU:2cores内存:2GB硬盘:50GB/R...