对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证 服务器 ，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

总体配置思路 对员工终端采用帐号密码认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 认证服务器侧的配置 在Portal认证过程中，终端用户需要填写帐号作为认证信息，整个配置过程如下： 在云管理平台创建用户组Wireless_

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 VLAN ID：10 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） VLAN ID：20 SSID名称：test-guest

查看更多 →

随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用随板AC作为认证控制点，一部

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 配置访客帐号策略 配置Portal定制页面 配置Portal页面推送策略 父主题： 配置访客无线终端认证

查看更多 →

HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，短信认证使用默认Guest。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点 基于站点对通过认证的用户授权，根据用户需求添加。 SSID 基于SSID对通过认证的用户进行授权，根据用户需求添加。

查看更多 →

HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，短信认证使用默认Guest。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点 基于站点对通过认证的用户授权，根据用户需求添加。 SSID 基于SSID对通过认证的用户进行授权，根据用户需求添加。

查看更多 →

名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，指定已经创建的用户组：Wireless_Guest_Group。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

SID。 认证方式 短信认证 推送页面 使用默认短信认证定制页面。 如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 首推页面 登录时第一次推送的页面，选择“认证页面”。 认证成功后跳转 不跳转，停留在认证成功页面。 配置认证规则（用户名密码认证） 登录华为乾坤控制台。

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） SSID名称：test-guest 配置短信服务器。 配置访客帐号策略：本案例

查看更多 →

Employee_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，短信认证使用默认Wireless_Employee_Group。

查看更多 →

名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，指定已经创建的用户组：Wireless_Guest_Group。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

推送方式 高级推送，请提前完成配置Portal推送策略。 登录方式 微信链接认证 默认放行规则 说明： 用户在认证前需要连接微信服务器关注微信公众号获取认证链接，所以在认证前必须让用户能访问微信服务器。通过微信平台为微信公众帐号提供的“获取微信服务器IP地址”接口得到IP地址，并将IP地址加入到默认放行规则中。

查看更多 →