更新时间:2023-11-06 GMT+08:00
分享

总体配置思路

对有线哑终端进行MAC认证,认证点在接入交换机,认证服务器是华为乾坤云平台

认证服务器侧的配置思路

MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。

在认证服务器侧的整个配置过程如下:
  1. 华为乾坤云平台创建用户组Wire_Dumb_Group,把同一类认证方式的用户放到同一个用户组,方便管理。
  2. 创建认证规则Dumb_Authen,认证方式采用MAC认证,匹配用户组Wire_Dumb_Group。
  3. 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时,请根据实际需求创建新的授权结果。
  4. 创建授权规则Dumb_Rule,认证方式采用用户接入认证,匹配用户组Wire_Dumb_Group,关联的授权结果为允许接入。

认证控制点侧的配置思路

认证控制点负责用户接入认证,并与认证服务器进行交互,完成认证、授权、计费。

认证控制点上需要配置RADIUS服务器以及有线认证策略。

相关文档