总体配置思路 对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证 服务器 ，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

总体配置思路 对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

配置AP业务 配置接口 配置AP上行口，用于连接接入交换机。在华为乾坤云平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 已成功创建员工无线子网“test-emp”，请根据实际情况调整SSID参数。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hot

查看更多 →

配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户

查看更多 →

站点配置 > 站点配置 > AP > 高级 > 全局DHCP”中配置全局地址池。 高级配置 保持默认配置。 配置安全认证参数。根据表5设置，然后单击“下一步”。 表5 访客SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 开放网络（open+portal认证） 页面推送方式

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test_ap站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

单击右上角的“准入认证”，进入准入认证页面。 单击“认证授权 > 授权规则”。 单击右上角“创建”，根据表1配置授权规则，单击“确定”。 表1 授权规则配置参数说明 参数 说明 基本信息 名称 Staff_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在华为乾坤云平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 登录华为乾坤控制台。 在控制台首页地图上双击“test_fw”站点，单击站点首页右上角“站点配置”。 在站点配置页面左侧导航中选择“无线配置 > SS

查看更多 →

总体配置思路 对员工终端采用帐号密码认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 认证服务器侧的配置 在Portal认证过程中，终端用户需要填写帐号作为认证信息，整个配置过程如下： 在云管理平台创建用户组Wireless_

查看更多 →

> 准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击可展示在线用户管理详细信息，如图1所示。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 图1 在线用户 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线

查看更多 →

”。 图1 配置授权规则 表1 授权规则配置参数说明 参数 说明 基本信息 名称 Employee_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal HACA认证。 用户信息 用户组

查看更多 →

单击右上角“创建”，根据表1配置授权规则。单击“确定”。 图1 配置授权规则 表1 关键参数说明 参数 说明 基本信息 名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal

查看更多 →

> 准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击可展示在线用户管理详细信息，如图1所示。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 图1 在线用户 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

单击右上角“创建”，根据表1配置授权规则。单击“确定”。 图1 配置授权规则 表1 关键参数说明 参数 说明 基本信息 名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal

查看更多 →

云管理网络”，进入云管理网络服务首页。 单击“准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击“详情”可展示在线用户管理详细信息。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线日志”按钮，可以查看认证记录了解具体认证情况。

查看更多 →

云管理网络”，进入云管理网络服务首页。 单击“准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击“详情”可展示在线用户管理详细信息。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线日志”按钮，可以查看认证记录了解具体认证情况。

查看更多 →

云管理网络”，进入云管理网络服务首页。 单击“准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击“详情”可展示在线用户管理详细信息。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线日志”按钮，可以查看认证记录了解具体认证情况。

查看更多 →

理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802.1X认证、Portal认证和MAC认证。由于这三

查看更多 →