配置远程认证 在“RADIUS认证配置”区域，单击“编辑”，弹出RADIUS认证配置窗口。 图2 配置RADIUS认证 表1 RADIUS域认证模式参数说明 参数 说明 服务器 地址 输入RADIUS服务器地址。 状态 选择开启或关闭RADIUS远程认证，默认。 ，表示开启RADIUS认证。在

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前与设备对接的RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

vpn-instance-name 计费服务器所属VPN实例。该参数无效。 对系统的影响 设备无法与RADIUS计费服务器通信，相关业务受影响。 可能原因 计费服务器状态为Down。 处理步骤 在RADIUS计费服务器上查看一下服务器是不是被关闭。 如果是关闭了计费服务器，则不用处理。 如果计费服务器没有关闭，则=>

查看更多 →

认证服务器：主要负责用户身份认证，一般使用RADIUS服务器作为认证服务器，云管理平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。

查看更多 →

认证服务器：主要负责用户身份认证，一般使用RADIUS服务器作为认证服务器，云管理平台集成了RADIUS服务器和Portal服务器，所以云管理网络园区直接使用云管理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。

查看更多 →

华为乾坤云平台通知RADIUS服务器用户下线。 RADIUS服务器向接入设备发送下线通知报文（REQ_ LOG OUT）。 接入设备向RADIUS服务器发送计费停止报文（ACCOUNTING-REQUEST），并停止端口授权，将用户从在线列表中删除。 RADIUS服务器向接入设备发送计

查看更多 →

RADIUS计费服务器IP地址 Vpn-Instance RADIUS计费服务器VPN实例 对系统的影响 服务器不可达，用户上线失败。 可能原因 设备与RADIUS计费服务器之间的路由不可达或者设备等待RADIUS服务器的回应超时。 处理步骤 执行命令ping检查RADIUS服务器是否可达。 Y=>3。 N=>2。

查看更多 →

vpn-instance-name 认证服务器所属VPN实例。该参数无效。 对系统的影响 无 可能原因 设备和RADIUS认证服务器连接的链路恢复。 RADIUS认证服务器启动成功。 处理步骤 正常运行信息，无需处理。 父主题： WAC&AP告警

查看更多 →

vpn-instance-name 计费服务器所属VPN实例。该参数无效。 对系统的影响 无 可能原因 设备和RADIUS计费服务器连接的链路恢复。 RADIUS计费服务器启动成功。 处理步骤 正常运行信息，无需处理。 父主题： WAC&AP告警

查看更多 →

单击“认证模板”前面的，展开认证模板列表，单击“RADIUS服务器配置”，单击“RADIUS服务器模板”右侧的“...”，在“RADIUS服务器模板”弹窗中单击“新建”，在“新建RADIUS服务器模板”弹窗中，填写模板默认共享密钥，该密钥与华为乾坤云平台的RADIUS服务器模板的密钥保持一致，配置“IP地址”为139

查看更多 →

RADIUS认证服务器IP地址 Vpn-Instance RADIUS认证服务器VPN实例 对系统的影响 会导致用户上线认证失败，如果没有备份认证服务器可能造成用户下线。 可能原因 设备等待认证服务器回应超时。 处理步骤 执行命令ping检查RADIUS服务器是否可达。 Y=>3。 N=>2。 执行命令display

查看更多 →

vpn-instance-name 认证服务器所属VPN实例。该参数无效。 对系统的影响 设备无法与RADIUS认证服务器通信，相关业务受影响。 可能原因 认证服务器状态为Down。 处理步骤 在RADIUS认证服务器上查看一下服务器是不是被关闭。 如果是关闭了认证服务器，则不用处理。 如果认证服务器没有关闭，则=>

查看更多 →

用户发起认证请求，向RADIUS客户端发送帐号和密码。 RADIUS客户端根据获取到的帐号和密码，向RADIUS服务器发送认证请求（Access-Request），其中密码在共享密钥的参与下进行加密处理。 RADIUS服务器对帐号和密码进行认证。如果认证成功，RADIUS服务器向RADIU

查看更多 →

采用用户/服务器模式交换信息标准，执行认证业务。 IP：RADIUS服务器的IP地址。 端口：根据实际情选择，默认选择1812端口。 认证共享密钥：RADIUS的认证密码。 测试：用RADIUS的账号密码做测试。 系统RADIUS认证配置操作说明请参见配置RADIUS认证。 LDAP认证

查看更多 →

用户的MAC地址并可以利用IP和MAC地址来识别用户，此时可配置Portal认证为二层认证方式。 二层认证方式支持MAC优先的Portal认证，设备学习到用户的MAC地址后，将MAC地址封装到RADIUS属性中发送给RADIUS服务器，认证成功后，RADIUS服务器会将用户的MAC地址写入缓存和数据库。

查看更多 →