总体配置思路 对访客终端采用微信链接认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证 服务器 ，对访客进行接入认证。 配置微信公众平台 需要提前申请微信公众号，并在微信公众号配置对接参数。 认证服务器侧的配置 配置社交媒体参数。 配置访客帐号策略：本案例使用

查看更多 →

图3 无线认证-认证策略 开启“Portal免认证”，“Portal免认证有效期”设置为1小时，逃生策略选择“允许用户接入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Port

查看更多 →

击“Portal服务器组”右侧的“...”，在“Portal认证服务器列表”弹窗中，单击“新建”，新建Portal服务器组配置，服务器名称自定义，对接使用协议为“HACA协议”，“URL”填写https://139.9.137.139:19008/portal，“重定向配置”请参考规划表，配置完成后，单击“确定”。

查看更多 →

入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。

查看更多 →

总体配置思路 对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

总体配置思路 对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC

查看更多 →

访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用缺省的用户名密码认证推送页面。如果不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。 配置Portal推送策略：PortalPage_emp。 配置认证规则：配置Portal认证规则authenRule_emp。

查看更多 →

单击右上角的“准入认证”，进入准入认证页面。 单击“认证授权 > 授权规则”。 单击右上角“创建”，根据表1配置授权规则，单击“确定”。 表1 授权规则配置参数说明 参数 说明 基本信息 名称 Staff_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 VLAN ID：10 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） VLAN ID：20 SSID名称：test-guest

查看更多 →

认证服务器侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 配置无线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用缺省的用户名密码认证推送页面。如果不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。 配置Portal推送策略：PortalPage_emp。 配置认证规则：配置Portal认证规则authenRule_emp。

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） SSID名称：test-guest 配置短信服务器。 配置访客帐号策略：本案例

查看更多 →

MDM服务器 基于华为乾坤终端防护与响应服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动终端防护与响应服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

MDM服务器 基于华为乾坤终端防护与响应服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动终端防护与响应服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 VLAN ID：10 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） VLAN ID：20 SSID名称：test-guest

查看更多 →

配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用随板AC作为认

查看更多 →

理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802.1X认证、Portal认证和MAC认证。由于这三

查看更多 →

理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802.1X认证、Portal认证和MAC认证。由于这三

查看更多 →