FAT AP, 云AP V200R010C00 配置指南(Web网管)

配置外置Portal认证的业务示例

业务需求

由于无线网络开放性的特点，存在安全风险。为了用户可以方便的关联到WLAN网络，AP使用缺省的安全策略，即不认证和不加密。为了集中管理接入的用户，AP配置Portal认证功能，任何接入的用户访问网络时，都会重定向到Portal认证的Web页面，用户输入有效的用户名和密码，由RADIUS服务器进行认证，认证成功后即可访问网络。

组网需求

DHCP部署方式：AP作为DHCP服务器为STA分配IP地址。

图2-6 Portal认证组网图

数据规划

表2-2 AP数据规划表

项目	数据
STA业务VLAN	VLAN101
DHCP服务器	AP作为STA的DHCP服务器
STA地址池	10.23.101.3～10.23.101.254/24 DNS：8.8.8.8 不进行分配的地址：Router的10.23.101.2
SSID模板	名称：wlan-net SSID名称：wlan-net
安全模板	名称：wlan-net 安全策略：OPEN
认证模板	名称：wlan-net 引用模板：Portal模板wlan-net、RADIUS模板wlan-net、认证方案模板wlan-net、免认证规则模板default_free_rule
VAP模板	名称：wlan-net 业务VLAN：VLAN 101 引用模板：SSID模板wlan-net、安全模板wlan-net
STA的网关	VLANIF101：10.23.101.1
STA的用户名和密码	用户名：huawei 密码：huawei123
RADIUS服务器	名称：wlan-net IP地址：10.23.102.1 端口号：1812 共享密钥：huawei123
Portal服务器	服务器模板：huawei IP地址：10.23.103.1 URL地址：http://10.23.103.1:8080/webauth 端口号：50100 共享密钥：huawei123

配置思路

采用如下的思路进行WLAN配置：

使用WLAN配置向导，配置WLAN基本业务。在配置安全策略时，选择外置Portal和RADIUS认证，分别设置外置Portal服务器参数和RADIUS服务器参数。
在业务VLAN的DHCP地址池中配置DNS地址，为STA提供DNS服务。
配置静态路由，AP收到STA的报文后，可以将报文转发到Router。
配置用户免认证时可以访问的网络资源。
STA关联WLAN网络，完成业务验证。

操作步骤

配置周边设备
# 配置汇聚交换机的接口GE0/0/1和GE0/0/3加入VLAN101。

# 配置Router接口GE1/0/0的地址为10.23.101.2/24，作为AP的缺省网关。

# 配置RADIUS服务器，设置STA认证的用户名和密码，共享密钥为huawei123。

# 配置Portal服务器，设置端口号和共享密钥，提供Web认证页面服务。
配置WLAN基本业务
1. 单击“向导 > 配置向导”，进入“Wi-Fi信号设置”页面。
2. 配置Wi-Fi信号。
  # 单击“新建”，进入“基本信息配置”页面。
  
  # 配置SSID基本信息。
  
  # 单击“下一步”，进入“地址及速率配置”页面。
  
  # 配置地址参数。
  
  # 单击“完成”。
3. 配置上网连接参数
  # 单击“下一步”，进入“上网连接设置”页面。
  
  # 将接口以Tagged方式加入VLAN101。
  
  如果PC登录Web网管所连接的以太网接口和正在修改的以太网接口一致，请不要删掉接口上已有的VLAN配置，保证登录Web网管的PC和设备网络互通。如下图所示，接口上默认加入VLAN1和用户通信，用户可以通过默认的IP地址登录Web网管。若用户需要用默认的地址登录，不要删除原有的VLAN1。
  
  # 单击“完成”。
配置DNS
DNS服务器地址请根据实际需要配置。常用配置方法如下：
- 接口地址池场景，需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。
- 全局地址池场景，需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。
1. 依次单击“配置 > IP业务 > DHCP > DHCP地址池”，在“地址池列表”中，单击地址池“Vlanif101”，进入“修改DHCP地址池”页面。
2. 为STA配置DNS服务器地址，单击“确定”。
配置静态路由
1. 依次单击“配置 > IP业务 > 路由”，进入“路由”页面。
2. 单击“静态路由配置表”中的“新建”，新建静态路由。
3. 单击“确定”，完成静态路由的配置。
配置用户免认证时可以访问的网络资源
1. 依次单击“配置 > WLAN业务 > 模板管理”，进入“模板管理”页面。
2. 依次选择“无线业务 > VAP模板 > wlan-net > 认证模板 > 免认证规则模板”，进入“免认证规则模板”界面。
3. 选择“免认证规则模板”为“default_free_rule”。
4. 单击“新建”，进入“新建免认证规则”页面，配置“规则编号”为“1”，免认证的目的IP地址为DNS服务器的IP地址。
5. 单击“确定”。
6. 选中规则编号为1的免认证规则，单击“应用”，在弹出的提示页面中单击“确定”，完成配置。
检查配置结果
1. 无线用户可以搜索到SSID为“wlan-net”的无线网络。
2. 无线用户可以关联到无线网络中，获取到的IP地址为10.23.101.x/24，网关为10.23.101.1。
3. 单击“监控 > 终端管理 > 终端用户管理”。在“终端用户列表”中可以看到STA正常上线，并且获得IP地址。
4. 在STA上打开浏览器，浏览网页，自动转到Portal认证页面。输入用户名和密码，成功登录表示认证通过，此时可正常浏览网页。