配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →

认证控制点侧的配置（配置SSID） 登录华为乾坤控制台。 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在高级配置界面单击“规划 > 部署 > 设备配置 > 站点配置”

查看更多 →

设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP 服务器 来保证设备和平台时间同步。 操作步骤（上报基础数据） 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

选择设备 对应的WAC设备 登录华为乾坤控制台，选择“资源中心> 设备管理”，单击WAC的名称进入WAC的设备管理界面。 单击“远程登录”，此时浏览器会跳转新页签打开设备的WEB登录界面，注意浏览器地址栏右侧有跳转新页面的提示，需要允许跳转。 输入用户名和密码，登录后进行WAC的Web界面进行配置。

查看更多 →

在 弹性云服务器 列表中，单击创建的弹性 云服务器 “操作”列的“远程登录”。 单击远程登录操作面板右上方的“发送 CtrlAltDel”按钮进行登录。 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。 添加AD角色与备份功能 在左下角的任务栏，单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口，如图1所示。

查看更多 →

CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。

查看更多 →

选择“认证模式”。 端口 AD域 远程服务器 的接入端口，默认389端口。 域 输入AD域的 域名 。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。 若需修改认证信息、关闭认证、更换认证模

查看更多 →

统计查询 功能介绍 返回满足查询条件的实体总量，不返回数据的具体信息，代码中设置setCountOnly()。 可以参考以下样例代码。 样例代码 public void testCountOnlyQuery() { LOG .info("Entering testCountOnlyQuery

查看更多 →

抽样查询 功能介绍 在普通查询的基础上设置setSampling()，查询时从索引表中随机选择一个分片执行查询任务。 可以参考以下样例代码。 样例代码 public void testSamplingQuery() { LOG.info("Entering testSamplingQuery

查看更多 →

error_msg String 错误描述。 encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 状态码： 409 表5 响应Body参数 参数

查看更多 →

人交互的装置，面临更多的安全风险，往往是整个网络安全防护流程中最薄弱的环节。近年来针对终端的攻击行为层出不穷，攻击者不仅可以从外部入侵，还可以直接从企业内部发起攻击，导致终端感染。感染的终端接入办公园区网络，会导致威胁在内网迅速扩散，造成企业重大经济损失。 企业办公园区网络当下面临着不少挑战：

查看更多 →

根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。 如果置空，默认当前站点中的所有AP都配置该SSID；否则需要按界面提示为AP增加标签。 数据转发模式 直接转发 Softgre转发：无线用户的流量从AP上通过Softgre隧道转发。 VLAN VLAN ID设为3911。

查看更多 →

使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）

查看更多 →

配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_ap1”站点，单击站点首页右上角“站点配置”。 在

查看更多 →

为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，并都设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）

查看更多 →

将AD域数据同步到 WeLink 概述 本文介绍如何实现 AD 域的身份数据自动同步到WeLink。 OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向

查看更多 →

如果认证时通过域名接入认证服务器，需要将DNS 服务器的IP地址加入到默认放行规则中。 单击按钮，选择放行规则模板。若没有模板，可以单击“创建”。配置内容如下： 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/域名：配置的DNS服务器的IP地址。如果没有

查看更多 →

配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。

查看更多 →

此处仅简要说明，详细的SSID界面配置参数请参见表1。 配置安全认证页面，配置参数请参见表2。 表2 安全认证界面配置参数 参数 参数取值 WLAN安全策略 选择“半开放网络”。 密钥类型 选择“PSK”。 加密方式 保持默认值。 加密算法 保持默认值。 密钥 员工接入网络需要输入的密码。 配置策略控制页面。

查看更多 →

配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户

查看更多 →

s以内，每天的SQL查询量为数万条。 统一数仓构建 ：一个平台满足统一的 数据仓库 建设需求，简化繁琐的大数据软件栈。Doris构建的统一数仓，替换了原来由Spark、Hive、Kudu、HBase、Phoenix组成的旧架构，架构大大简化。 数据湖 联邦查询：通过外表的方式联邦分析位

查看更多 →