华为乾坤云平台通知RADIUS 服务器 用户下线。 RADIUS服务器向接入设备发送下线通知报文（REQ_ LOG OUT）。 接入设备向RADIUS服务器发送计费停止报文（ACCOUNTING-REQUEST），并停止端口授权，将用户从在线列表中删除。 RADIUS服务器向接入设备发送计

查看更多 →

域：AD域的 域名 。 系统AD域认证配置操作说明请参见配置AD认证。 RADIUS认证 管理员配置RADIUS系统认证方式，并创建RADIUS认证用户。使用“密码登录”验证RADIUS用户账户和密码时，通过RADIUS协议，由第三方认证服务器对系统用户进行身份认证。 基本原理：通

查看更多 →

保持默认值。 加密算法 保持默认值。 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 单击“下一步”，配置策略控制信息，如图3所示。 “策略控制”主要用于配置无线用户顺利接入SSID后所获得的策略。可根据实际需求进行配置。本例以启用“终端流量静态限

查看更多 →

准入认证、授权、计费 RADIUS认证、授权、计费 设备作为RADIUS客户端，负责收集用户信息（例如：用户名、密码等），并将这些信息发送到RADIUS服务器。RADIUS服务器则根据这些信息完成用户身份认证以及认证通过后的用户授权和计费。用户、RADIUS客户端和RADIUS服务器之间的交互流程如图1所示。

查看更多 →

用户发起认证请求，向RADIUS客户端发送帐号和密码。 RADIUS客户端根据获取到的帐号和密码，向RADIUS服务器发送认证请求（Access-Request），其中密码在共享密钥的参与下进行加密处理。 RADIUS服务器对帐号和密码进行认证。如果认证成功，RADIUS服务器向RADIU

查看更多 →

> 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“规划 > 部署 > 设备配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 在打开的“站点配置”导航栏选择“AP > Wi-Fi”，单击“创建”，打开SSID配置界面。 配置SSID基本信息，如图1所示。

查看更多 →

配置无线认证模板 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置”，在左上角“站点”下拉框中选择待配置站点。 在站点配置左侧导航中选择“交换机 > 认证”。 选择“无线认证”页签，单击“创建”，配置无线认证模板，如图1所示。 图1 无线认证模板 表1 关键参数说明

查看更多 →

单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。 图1 创建有线认证模板 表1 关键参数说明 参数名称 参数取值 名称 自定义，如：DumbDevice。 认证方式 MAC认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略 逃生策略

查看更多 →

平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802

查看更多 →

平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802

查看更多 →

单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。 图1 创建有线认证模板 表1 关键参数说明 参数名称 参数取值 名称 自定义，如：test-emp。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略 逃生策略

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC

查看更多 →

> 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证 ”，单击“ 有线认证”页签。 单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 配置员工无线终端认证

查看更多 →

服务器配置 进行数据库的设置或连接 最高权限的设置 设定合作伙伴的系统库 服务器部署项目 重启Tomcat服务 父主题： 实施步骤

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 无线哑终端MAC认证

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 配置员工无线终端认证（802.1X认证，AP为认证点）

查看更多 →

在认证之前，将认证网段内用户的所有HTTPS请求都重定向到Portal服务器。 在认证过程中，与Portal服务器、RADIUS服务器交互，完成对用户身份认证、授权与计费的功能。 在认证通过后，允许用户访问被管理员授权的互联网资源。 Portal服务器：接收客户端认证请求的服务器系统，提供免费门户服务和认证界面，与

查看更多 →