配置无线认证模板
- 切换到高级参数配置模式。
- 以租户帐号登录华为乾坤控制台。
- 单击页面左上角
按钮,单击“我的服务 > 云管理网络”,进入云管理网络服务首页。
- 单击右上角的“
> 高级配置”,进入高级配置页面。
- 单击页面左上角
按钮,选择“网络配置 > 站点配置 > 站点配置”,在左上角“站点”下拉框中选择待配置站点。
- 在站点配置左侧导航中选择 。
- 配置向WAC下发MAC优先的Portal认证模板。
- 选择“无线认证”,单击“创建”。
- 配置名称为Employee,SSID为Employee,认证方式选择Portal认证。
图1 无线认证-基本信息
- 选择页面推送方式为“云平台内置认证”,Portal协议类型为HACA。
图2 无线认证-页面推送方式
- 选择推送页面为“默认短信认证定制页面”,用户组选择Wireless_Employee_Group。
图3 无线认证-认证策略
- 开启“Portal免认证”,“Portal免认证有效期”设置为1小时,逃生策略选择“允许用户接入,不需要认证”。
华为乾坤云平台作为认证服务器时在添加用户账号时,也可以对指定的用户/用户组配置Portal免认证策略,如果同时配置,该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。
实际项目配置过程中,逃生策略可以根据相应的安全要求进行选择。
图4 无线认证-安全认证策略 - 配置完成后,单击“确定”。
- 单击认证模板前的
,在“绑定设备列表”中,单击“增加”,绑定认证设备。
- 在“无线认证”页签查看自动生成的认证模板ID,记录好认证模板ID与SSID对应关系。
记录认证模板ID,方便认证控制点侧进行认证相关的配置。
图5 获取模板ID