配置Portal页面推送策略Guest_Portal_Policy，认证方式为短信认证，推送页面为Guest_Portal，首推认证页面，认证成功后不跳转页面。 认证控制点侧配置思路 认证控制点负责用户接入认证，并与认证 服务器 进行交互，完成认证、授权、计费。 认证控制点上需要配置无线终端接入的SSID。 父主题：

查看更多 →

，进入“Portal模板”界面。 单击“Portal服务器组”后，进入“Portal认证服务器列表”页面。 单击“新建”，进入“新建Portal服务器组配置”页面，按表 Portal服务器组配置参数表配置。 表3 Portal服务器组配置参数表 参数 参数取值 服务器名称 test-emp

查看更多 →

HTTPS 推送方式 高级推送 认证策略 开启“用户名密码认证”，自定义用户有效期，选择用户所属组Wireless_Emp_Group。 安全认证策略 开启Portal免认证，自定义Portal免认证有效期。 配置无线认证模板（短信认证） 在WAC认证界面，创建SSID信息，与WA

查看更多 →

对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 本例中使用已经定制的Portal页面：Guest_Portal。 也

查看更多 →

配置认证规则 背景信息 认证规则基于用户组匹配，同一组用户采用相同的认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 在“准入认证”首页，单击“认证授权 > 认证规则”。 如何进入“准入认证”首页，请参考创建用户组。

查看更多 →

议。 认证控制点侧的配置 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 本案例需要在认证控制点侧配置认证点test-guest，认证方式为开放网络，登录方式为微信链接认证，Portal协议类型为HACA。 父主题： Portal微信公众号认证（AP作为认证点）

查看更多 →

配置认证规则 背景信息 认证规则基于用户组匹配，同一组用户采用相同的认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 单击“认证授权 > 认证规则”。 单击右上方“创建”，配置认证规则，

查看更多 →

配置访客无线终端认证（Portal+帐号密码，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程

查看更多 →

华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程中

查看更多 →

Portal服务器的IP地址。 对系统的影响 Portal认证功能无法正常使用。 可能原因 Portal服务器状态由UP转变为DOWN。 处理步骤 检查部署的Portal服务器是否工作正常，能否正常使用Portal服务。 如果Portal服务器正常，请检查Portal服务器与设备的网络连接状况。若网络断开，请恢复。

查看更多 →

RADIUS服务器返回计费结束响应报文，并停止计费。 RADIUS客户端通知用户访问结束，用户结束访问网络资源。 HACA认证、授权、计费 华为乾坤云平台作为HACA服务器部署在云端实现外置Portal服务器以及认证计费服务器。交换机作为用户的认证点，与HACA服务器完成用户认证上线功

查看更多 →

。 图3 无线认证-认证策略 开启“Portal免认证”，“Portal免认证有效期”设置为1小时，逃生策略选择“允许用户接入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Por

查看更多 →

对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

置”，单击“Portal服务器组”右侧的“...”，在“Portal认证服务器列表”弹窗中，单击“新建”，新建Portal服务器组配置，服务器名称自定义，对接使用协议为“HACA协议”，“URL”填写https://139.9.137.139:19008/portal，“重定向配

查看更多 →

云AP做二层透传时支持Portal认证吗？ 云AP作为无线终端的网关或者仅作为无线终端的接入点时，支持Portal认证。

查看更多 →

HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，短信认证使用默认Guest。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点 基于站点对通过认证的用户授权，根据用户需求添加。 SSID 基于SSID对通过认证的用户进行授权，根据用户需求添加。

查看更多 →

HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，短信认证使用默认Guest。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点 基于站点对通过认证的用户授权，根据用户需求添加。 SSID 基于SSID对通过认证的用户进行授权，根据用户需求添加。

查看更多 →

启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，指定已经创建的用户组：Wireless_User_Group。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点

查看更多 →

对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

认证服务器侧的配置 配置社交媒体参数 配置访客帐号策略 配置Portal推送页面 配置Portal推送策略 配置认证规则 配置授权结果 配置授权规则 父主题： Portal微信公众号认证（AP作为认证点）

查看更多 →