总体配置思路 对员工无线终端进行802.1X认证，认证点在AP，认证 服务器 是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee

查看更多 →

总体配置思路 对员工有线终端进行802.1X认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Employee_

查看更多 →

acs---HWTACA CS 认证、radius---RADIUS认证。 "default" profileId 否 string 36个字符。 - 设备管理认证服务器模板ID。字符串为UUID格式。当authType为tacacs或radius时，profileId必填。 获取方式：

查看更多 →

总体配置思路 对员工有线终端进行802.1X认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Grou

查看更多 →

字符串形式，区分大小写，不支持中文字符、空格、/、\、:、*、?、"、<、>、|、@、'和%，不支持配置为-和--，长度范围是1～31。 "d1" desc 否 string 0~128个字符。 - RADIUS服务器描述。 "RADIUS服务器" authenDomainName 是 string 1~64个字符。

查看更多 →

cacs---HWTACACS认证、radius---RADIUS认证。 "default" profileId string 36个字符。 - 设备管理认证服务器模板ID。字符串为UUID格式。当authType为tacacs或radius时，profileId必填。 获取方式：

查看更多 →

是否使能HWTACACS服务器模板。 当为 false 时表示去使能HWTACACS服务器模板，为 true 时表示使能HWTACACS服务器模板，不填写时表示维持创建时的配置。 true tacasServerTemplateId uuid - - HWTACACS服务器模板ID，UUID格式

查看更多 →

acs---HWTACACS认证、radius---RADIUS认证。 "default" profileId 否 string 36个字符。 - 设备管理认证服务器模板ID。字符串为UUID格式。当authType为tacacs或radius时，profileId必填。 "ae

查看更多 →

VIP+角色相同。 LSW设备在“网络配置 > 全局设置 > 模板管理”中配置应用调度模板，对VIP用户设置保障带宽。 约束和限制： 通过NETCONF协议给设备下发配置场景，仅支持AP、LSW设备。通过RADIUS协议给设备下发终端的授权结果配置场景，仅支持云管设备AP和LSW，不支持第三方准入设备。

查看更多 →

default tacacs radius - 设备管理认证方式。取值范围：default---默认、tacacs---HWTACACS认证、radius---RADIUS认证。 "default" profileId string 36个字符。 - 设备管理认证服务器模板ID。字符串为U

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test_ap站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

设备BootROM密码配置 car模式探测配置 CLI配置管理 LLDP配置 站点无线非经接口配置 Radius探测配置 远端模块配置 无线上网审计服务器配置 站点SNMP配置 SSH客户端首次认证免公钥配置 网络规划 站点VTY接口配置 设备管理认证配置 站点内设备 域名 配置 本地用户配置管理 HWTACACS配置

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

CA服务器配置 查询授权信息 查询配置 授权CA服务器 父主题： 运维

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在页面右上角选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

（可选）对于四平面安装场景，内部通信平面、北向平面、南向平面和业务平面相互隔离，RADIUS服务器仅通过北向平面可达，此时需要“开启ENABLE_RADIUS _PORT(是否启用radius中继相关端口)”设置为“true”，单击“确定”。配置完成后，在“网络配置 > 全局设置 >

查看更多 →

服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。

查看更多 →

配置AP业务 配置中心AP、AP、RU的上行接口 中心AP、AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 >

查看更多 →