配置Portal推送策略 背景信息 当使用云管理平台作为Portal 服务器 时，需要配置Portal推送策略。云管理平台根据Portal推送策略给终端用户推送指定的Portal页面。 操作步骤 登录华为乾坤控制台。 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。

查看更多 →

配置Portal页面推送策略Guest_Portal_Policy，认证方式为短信认证，推送页面为Guest_Portal，首推认证页面，认证成功后不跳转页面。 认证控制点侧配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置无线终端接入的SSID。 父主题：

查看更多 →

HTTPS 推送方式 高级推送 认证策略 开启“用户名密码认证”，自定义用户有效期，选择用户所属组Wireless_Emp_Group。 安全认证策略 开启Portal免认证，自定义Portal免认证有效期。 配置无线认证模板（短信认证） 在WAC认证界面，创建SSID信息，与WA

查看更多 →

对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 本例中使用已经定制的Portal页面：Guest_Portal。 也

查看更多 →

Portal服务器的IP地址。 对系统的影响 Portal认证功能无法正常使用。 可能原因 Portal服务器状态由UP转变为DOWN。 处理步骤 检查部署的Portal服务器是否工作正常，能否正常使用Portal服务。 如果Portal服务器正常，请检查Portal服务器与设备的网络连接状况。若网络断开，请恢复。

查看更多 →

华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程

查看更多 →

Linux服务器登录方式概述 根据裸金属服务器的网络设置，以及您本地设备的操作系统，您可以选择合适的方法登录Linux服务器。 表1 Linux服务器登录方式说明 能访问公网 本地设备操作系统 登录方法 是/否 Windows或者Linux 远程登录方式 是 Windows 使用PuTTY等远程连接工具：

查看更多 →

”，进入“Portal模板”界面。 单击“Portal服务器组”后，进入“Portal认证服务器列表”页面。 单击“新建”，进入“新建Portal服务器组配置”页面，按表3配置。 表3 Portal服务器组配置参数表 参数 参数取值 服务器名称 test-emp 服务器IP地址 139

查看更多 →

配置访客无线终端认证（Portal+帐号密码，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

议。 认证控制点侧的配置 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 本案例需要在认证控制点侧配置认证点test-guest，认证方式为开放网络，登录方式为微信链接认证，Portal协议类型为HACA。 父主题： Portal微信公众号认证（AP作为认证点）

查看更多 →

云AP做二层透传时支持Portal认证吗？ 云AP作为无线终端的网关或者仅作为无线终端的接入点时，支持Portal认证。

查看更多 →

。 图3 无线认证-认证策略 开启“Portal免认证”，“Portal免认证有效期”设置为1小时，逃生策略选择“允许用户接入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Por

查看更多 →

启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组 基于用户组对通过认证的用户授权，指定已经创建的用户组：Wireless_User_Group。 帐号 基于帐号对通过认证的用户授权，根据用户需求添加。 位置信息 站点

查看更多 →

置”，单击“Portal服务器组”右侧的“...”，在“Portal认证服务器列表”弹窗中，单击“新建”，新建Portal服务器组配置，服务器名称自定义，对接使用协议为“HACA协议”，“URL”填写https://139.9.137.139:19008/portal，“重定向配

查看更多 →

华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。 实际项目配置过程中

查看更多 →

参考配置认证控制点（AC）。 认证方式 短信认证。 推送页面 使用默认短信认证定制页面。 如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 首推页面 登录时第一次推送的页面，选择“认证页面”。 认证成功后跳转 不跳转，停留在认证成功页面。 配置认证规则（用户名密码认证）

查看更多 →

对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下：

查看更多 →

随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控制点，一

查看更多 →

认证服务器侧的配置 配置社交媒体参数 配置访客帐号策略 配置Portal推送页面 配置Portal推送策略 配置认证规则 配置授权结果 配置授权规则 父主题： Portal微信公众号认证（AP作为认证点）

查看更多 →

随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控制点，一

查看更多 →