所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-用户接入与认证

本文档介绍了用户接入与认证的配置,具体包括AAA配置、NAC配置和策略联动配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置终端类型识别

配置终端类型识别

背景信息

随着智能终端的发展,携带自己的设备办公BYOD(Bring Your Own Device)成为不可阻挡的趋势,企业网络开始考虑如何融合BYOD。在融合BYOD的过程中,企业管理员希望能够解决以下问题:哪些用户、使用哪种设备、在什么地方允许接入网络以及根据设备实现不同的授权等。而做到这些的前提就是对终端类型的识别。

配置终端类型识别功能后,AC通过对终端的MAC地址、DHCP Option和UA信息的分析后,判断出该终端的类型后,控制终端的接入以及接入后的访问权限。

如果服务器不支持终端类型识别功能,则可以在设备上配置终端类型识别功能,然后将识别出的终端类型发送给服务器,服务器再根据终端类型下发相应的权限。

说明:

S5720HI、S6720HI和S5730HI支持该功能,且仅对无线接入用户生效。

AP3010DN-AGN不支持终端类型识别功能。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令device-profile profile-name profile-name,创建终端类型识别模板并进入终端类型识别模板视图。
  3. 执行命令device-type device-name,配置终端类型标识。

    缺省情况下,系统未配置终端类型标识。

  4. 根据实际情况,执行下面命令配置其中一种或多种终端类型识别规则:

    • 基于MAC地址的终端类型识别规则

      执行命令rule rule-id mac mac-address mask { mask-length | mask },配置基于MAC地址的终端类型识别规则。

      缺省情况下,未配置基于MAC地址的终端类型识别规则。

    • 基于UA信息的终端类型识别规则

      执行命令rule rule-id user-agent { sub-match | all-match } user-agent-text,配置基于UA信息的终端类型识别规则。

      缺省情况下,未配置基于UA信息的终端类型识别规则。

      说明:

      如果终端类型识别规则中配置了user-agent信息,则需要执行http parse user-agent enable命令使能UA功能。

    • 基于DHCP Option字段的终端类型识别规则

      执行命令rule rule-id dhcp-option option-id { sub-match | all-match } { ascii option-text | hex option-hex-string },配置基于DHCP Option字段的终端类型识别规则。

      缺省情况下,未配置基于DHCP Option字段的终端类型识别规则。

  5. 执行命令if-match rule rule-id [ { and | or } rule rule-id ] &<1-7>,配置终端类型识别的匹配方式。

    缺省情况下,未配置终端类型识别的匹配方式。

  6. 执行命令enable,使能终端类型识别功能。

    缺省情况下,终端类型识别功能处于未使能状态。

检查配置结果

  • 执行命令display device-profile { all | profile-name profile-name },查看终端类型识别模板的配置信息。

后续处理

终端类型识别出来后,可以通过配置认证、授权、计费策略,判断用户的终端类型是否合法并下发相应的权限,保证网络的安全。具体配置请参见AAA配置

说明:

用户采用RADIUS方式的认证或计费时,设备识别出的终端类型会通过华为157号扩展属性HW-Terminal-Type携带到RADIUS服务器,RADIUS服务器必须识别此属性以实现根据用户终端类型下发授权信息的功能。

翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038441

浏览量:32790

下载量:1266

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页