配置Portal定制页面 背景信息 当使用云管理平台作为Portal 服务器 ，且不使用缺省的推送页面时，需要定制Portal推送页面。当用户发起接入网络需求是，Portal服务器将该页面推送访客。 配置步骤 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。

查看更多 →

所有设置的条件都满足才表示匹配了策略。 认证方式 微信链接认证。 推送页面 使用默认微信链接认证定制页面。 如果系统默认的推送页面不能满足需求，请按照页面提示定制新的推送页面。 首推页面 登录时第一次推送的页面，选择“认证页面”。 认证成功后页面跳转 不跳转，停留在认证成功页面。

查看更多 →

页面定制”，在“页面定制”页签中，单击创建自定义模板，新建模板的系统模板选择为微信链接认证模板。单击“确定”。 进入页面编辑区，分别对认证页面和认证成功页面按照自己的需求进行修改，分别定制手机页面和定制PC页面，定制完毕后，单击“保存”及“发布”按钮。 父主题： 认证服务器侧的配置

查看更多 →

件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 本例中使用已经定制的Portal页面：Guest_Portal。 也可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 每套推送页面中包含了认证页面、用户须知页

查看更多 →

对访客终端采用微信链接认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置微信公众平台 需要提前申请微信公众号，并在微信公众号配置对接参数。 认证服务器侧的配置 配置社交媒体参数。 配置访客帐号策略：本案例使用系统缺省策略。如果系统的缺省策

查看更多 →

华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程

查看更多 →

对系统的影响 Portal认证功能无法正常使用。 可能原因 Portal服务器状态由UP转变为DOWN。 处理步骤 检查部署的Portal服务器是否工作正常，能否正常使用Portal服务。 如果Portal服务器正常，请检查Portal服务器与设备的网络连接状况。若网络断开，请恢复。

查看更多 →

l免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程中，逃生策略可以根据相应的安全要求进行选择。 图4 无线认证-安全认证策略 配置完成后，单击“确定”。 单击认证模板前的，在“绑定设

查看更多 →

查看在线用户中，是否存在新认证的用户。 单击页面左上角按钮，选择“准入管理 > 准入运维 > 在线用户控制 ”，单击“在线用户”页签。 在“站点”处选择待查看的站点，然后在用户列表中，查看是否有通过当前认证方式新增的用户。 如果存在，表示认证通过。 如果不存在，请参考下一步查看认证日志。 查看认证日志，了解详细认证情况。

查看更多 →

对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

站点 基于站点对通过认证的用户授权，根据用户需求添加。 SSID 基于SSID对通过认证的用户进行授权，根据用户需求添加。 MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 其他信息 授权结果 指定默认存在的授权结果：允许接入。

查看更多 →

对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

，完成SSID模板的配置和应用。 单击“安全模板”，在右侧页签单击“新建”创建模板名为guest的安全模板，并进入模板参数配置界面，安全策略选择Open，单击“应用”，完成安全模板的配置和应用。 单击“认证模板”，在右侧页签“认证模板”中单击选择访客对应的认证模板ID，然后单击“应用”。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

ALM-303046750 IPSec隧道的个数达到单CPU或License限制门限的80% ALM-303046751 IPSec隧道的个数达到单CPU或License限制门限的90% ALM-303046752 AC动态创建的IKE Peer的个数达到门限的80% ALM-303046753

查看更多 →

对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 选择定制的短信认证推送页面，过程参见定制Portal推送页面（可选）。

查看更多 →

对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 SSID匹配 开启SSID匹配。单击“增加”，选择名为test-guest的SSID。 认证方式

查看更多 →

件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 使用默认短信认证定制页面。 如果系统默认的推送页面不能满足需求，请按照页面提示定制新的推送页面。 首推页面 登录时第一次推送的页面，选择“认证页面”。 认证成功后跳转 不跳转，停留在认证成功页面。 父主题：

查看更多 →