总体配置思路
对员工终端采用短信验证码方式的Portal认证,以AP作为认证控制点,以华为乾坤云平台作为认证服务器,对员工进行接入认证。
配置短信服务器
在华为乾坤云平台上配置短信服务器,并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。
认证服务器侧的配置思路
本案例在认证服务器侧的配置过程如下:
- 创建认证规则Wireless_Guest_Authen,认证方式采用用户接入认证,用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。
- 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入,如果不能满足需求,请根据实际需求创建新的授权结果。
- 创建授权规则Guest_Rule,认证方式采用用户接入认证,关联授权结果“允许接入”。
认证控制点侧的配置思路
认证控制点负责用户接入认证,并与认证服务器进行交互,完成认证、授权、计费。
本案例需要在认证控制点侧配置认证点Guest,认证方式为开放网络,登录方式为短信认证,Portal协议类型为HACA。