评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
（可选）配置与Portal服务器信息交互参数
背景信息
在Portal认证网络的部署中，若Portal服务器为外置Portal服务器，则可通过配置设备与Portal服务器信息交互参数，以达到设备与外置Portal服务器之间正常通信同时提高信息交互安全性的目的。![]()
本节内容仅适用于外置Portal服务器场景。
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令web-auth-server version v2 [ v1 ]，配置设备支持的Portal协议版本。
缺省情况下，设备同时支持v2与v1版本。
为了保证通信正常，建议采用设备的缺省配置，即两个版本都支持。
- 执行命令web-auth-server listening-port port-number，配置设备侦听Portal协议报文的端口号。
缺省情况下，设备侦听Portal协议报文的端口号为2000。
- 执行命令web-auth-server reply-message，使能将认证服务器回应的用户认证信息透传给Portal服务器的功能。
缺省情况下，设备已使能将认证服务器回应的用户认证信息透传给Portal服务器的功能。
- 执行命令web-auth-server server-name，进入Portal服务器模板视图。
- 执行命令source-ip ip-address，配置设备与Portal服务器通信的源IP地址。
缺省情况下，未配置设备与Portal服务器通信的源IP地址。
- 执行命令port port-number [ all ]，配置设备向Portal服务器发送报文时使用的目的端口号。
缺省情况下，设备向Portal服务器发送报文时使用的目的端口号为50100。
请确保设备配置的端口号与Portal服务器使用的端口号保持一致。
- 执行命令vpn-instance vpn-instance-name，配置设备与Portal服务器通信使用的VPN实例。
缺省情况下，未配置设备与Portal服务器通信使用的VPN实例。
- 执行命令quit，返回到系统视图。
- 设备使Portal认证用户下线后，会发送用户下线报文（NTF-LOGOUT）通知Portal服务器将用户信息删除。如果设备与Portal服务器之间的网络不稳定、存在丢包等现象，Portal认证用户下线后，可能导致Portal服务器接收不到设备发送的用户下线报文，出现用户在设备上显示已经下线，在Portal服务器上显示仍然在线的情况。为使Portal服务器能够接收到用户下线报文，保证Portal服务器上的用户在线信息正确，管理员可以在设备上开启用户下线报文重传功能，并配置重传次数和重传周期。
执行命令portal logout resend times timeout period，配置Portal认证用户下线报文的重传次数和重传周期。
缺省情况下，Portal认证用户下线报文的重传次数是3次、重传周期是5秒。
- 执行命令portal logout different-server enable，使能设备处理非用户上线的Portal服务器发送的用户下线请求消息。
缺省情况下，设备不处理非用户上线的Portal服务器发送的用户下线请求消息。
