（可选）创建RADIUS 服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前与设备对接的RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

认证超时 输入RADIUS远程认证超时时间。 用户名 输入RADIUS服务器上用户名，用于测试配置的RADIUS服务器信息是否正确。 密码 输入RADIUS服务器上用户密码，用于测试配置的RADIUS服务器信息是否正确。 测试 单击测试，用于测试配置的RADIUS服务器信息是否正确。

查看更多 →

RADIUS计费服务器IP地址 Vpn-Instance RADIUS计费服务器VPN实例 对系统的影响 服务器不可达，用户上线失败。 可能原因 设备与RADIUS计费服务器之间的路由不可达或者设备等待RADIUS服务器的回应超时。 处理步骤 执行命令ping检查RADIUS服务器是否可达。 Y=>3。 N=>2。

查看更多 →

er shared-key cipher key-string，配置RADIUS服务器的共享密钥。 如正确，则=> 4。 请联系技术支持工程师。 父主题： WAC&AP告警

查看更多 →

（可选）创建RADIUS服务器 （可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建与设备对接的RADIUS服务器，本案例采用云管理平台内置的RADIUS服务器用于接入认证。 配置步骤

查看更多 →

用户发起认证请求，向RADIUS客户端发送帐号和密码。 RADIUS客户端根据获取到的帐号和密码，向RADIUS服务器发送认证请求（Access-Request），其中密码在共享密钥的参与下进行加密处理。 RADIUS服务器对帐号和密码进行认证。如果认证成功，RADIUS服务器向RADIU

查看更多 →

准入认证、授权、计费 RADIUS认证、授权、计费 设备作为RADIUS客户端，负责收集用户信息（例如：用户名、密码等），并将这些信息发送到RADIUS服务器。RADIUS服务器则根据这些信息完成用户身份认证以及认证通过后的用户授权和计费。用户、RADIUS客户端和RADIUS服务器之间的交互流程如图1所示。

查看更多 →

RADIUS认证服务器IP地址 Vpn-Instance RADIUS认证服务器VPN实例 对系统的影响 会导致用户上线认证失败，如果没有备份认证服务器可能造成用户下线。 可能原因 设备等待认证服务器回应超时。 处理步骤 执行命令ping检查RADIUS服务器是否可达。 Y=>3。 N=>2。 执行命令display

查看更多 →

在左侧导航栏中选择“RADIUS服务器”，单击“创建”，按表1填写模板参数，完成后单击“确定”。 表1 Radius服务器模板参数说明 参数 说明 名称 Radius_Template 类型 内置 认证组件 本例指定华为乾坤云平台为RADIUS服务器。 单击“增加”，选择内置服务器。 密钥

查看更多 →

er shared-key cipher key-string，配置RADIUS服务器的共享密钥。 如正确，则=> 4。 请联系技术支持工程师。 父主题： WAC&AP告警

查看更多 →

华为乾坤云平台通知RADIUS服务器用户下线。 RADIUS服务器向接入设备发送下线通知报文（REQ_ LOG OUT）。 接入设备向RADIUS服务器发送计费停止报文（ACCOUNTING-REQUEST），并停止端口授权，将用户从在线列表中删除。 RADIUS服务器向接入设备发送计

查看更多 →

认证服务器：主要负责用户身份认证，一般使用RADIUS服务器作为认证服务器，云管理平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。

查看更多 →

认证服务器：主要负责用户身份认证，一般使用RADIUS服务器作为认证服务器，云管理平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。

查看更多 →

单击“认证模板”前面的，展开认证模板列表，单击“RADIUS服务器配置”，单击“RADIUS服务器模板”右侧的“...”，在“RADIUS服务器模板”弹窗中单击“新建”，在“新建RADIUS服务器模板”弹窗中，填写模板默认共享密钥，该密钥与华为乾坤云平台的RADIUS服务器模板的密钥保持一致，配置“IP地址”为139

查看更多 →

安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择逃生策略，本例选择“允许用户接入，不需要认证”。

查看更多 →