配置认证规则 背景信息 认证规则用于指定依据哪些规则或者协议对用户进行认证，如果用户信息符合指定的规则，则判定认证通过。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 配置步骤 单击页面左上角按钮，选择“准入管理 > 准入策略 > 认证授权”，单击“认证规则”页签。 单击“创建”，创建认证规则，如图1所示。

查看更多 →

配置认证规则 背景信息 认证规则用于指定依据哪些规则或者协议对用户进行认证，如果用户信息符合指定的规则，则判定认证通过。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 配置步骤 单击页面左上角按钮，选择“准入管理 > 准入策略 > 认证授权”，单击“认证规则”页签。 单击“创建”，创建认证规则，如图1所示。

查看更多 →

配置认证规则 背景信息 认证规则用于指定依据哪些规则或者协议对用户进行认证，如果用户信息符合指定的规则，则判定认证通过。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 >

查看更多 →

配置认证业务 配置员工无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

单击右上角的“准入认证”，进入准入认证页面。 单击“认证授权 > 认证规则”。 单击右上方“创建”，配置认证规则，按表1进行参数设置。新建认证规则，之后单击“确定”完成配置。 表1 配置认证规则参数 参数名称 参数取值 基本信息 名称 Staff_Authen。 描述 描述信息。 用户信息 用户组 基于用户组对用

查看更多 →

配置认证规则 背景信息 认证规则基于用户组匹配，同一组用户采用相同的认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。

查看更多 →

配置认证业务 配置员工无线终端认证 配置访客无线终端认证 配置有线哑终端认证 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

配置认证业务 配置员工无线终端认证 配置访客无线终端认证 配置有线哑终端认证 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

配置认证规则 背景信息 认证规则基于用户组匹配，同一组用户采用相同的认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。

查看更多 →

配置认证规则 背景信息 认证规则用于指定依据哪些规则或者协议对用户进行认证，如果用户信息符合指定的规则，则判定认证通过。 本例中，认证规则基于用户组匹配，同一组用户采用相同的认证规则。 配置步骤 单击页面左上角按钮，选择“准入管理 > 准入策略 > 认证授权”，单击“认证规则”页签。

查看更多 →

填写预设网络名称、WiFi新密码，点击“确定”按钮，即可为租户下设备预设默认热点WiFi，在设备可搜索区域内出现配置的网络名称及密码的WiFi时自动连接。 图10.3-2 WiFi热点配置页面 3.再次点击WiFi热点配置按钮可修改或重新设置网络名称及密码。 父主题： 安监视频相关配置

查看更多 →

ule 认证方式 用户接入认证 接入方式 WIFI 用户信息 用户组信息匹配 ON 用户组 指定已经创建的用户组：Wireless_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证 服务器 侧的配置

查看更多 →

ule 认证方式 用户接入认证 接入方式 WIFI 用户信息 用户组信息匹配 ON 用户组 指定已经创建的用户组：Wireless_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置

查看更多 →

ule 认证方式 用户接入认证 接入方式 WIFI 用户信息 用户组信息匹配 ON 用户组 指定已经创建的用户组：Wireless_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置

查看更多 →

高级配置”，进入高级配置页面。 在高级配置界面选择“策略 > 准入 > 准入策略 > 认证授权 > 授权规则”。 单击“创建”，配置授权规则，然后单击“确定”。 其中认证方式为用户接入认证，开启Portal-HACA协议，接入方式以实际情况为准，此处为WIFI，授权结果为允许接入。 父主题：

查看更多 →

配置授权规则 背景信息 对于通过认证的用户进行授权时，需要根据授权规则匹配用户，为符合规则的用户提供特定的权限集合。 配置步骤 单击页面左上角按钮，选择“准入管理 > 准入策略 > 认证授权”，单击“授权规则”页签。 单击，“创建”，新建授权规则，如图1所示。 图1 创建授权规则

查看更多 →

单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“策略 > 准入 > 准入策略 > 认证授权”，单击“授权规则”页签。 单击“创建”，新建授权规。 表1 关键参数说明 参数名称 参数取值 基本信息 名称 自定义，如：Dumb_Rule 认证方式 MAC认证 接入方式

查看更多 →

MIB节点号。 Device count 非wifi设备个数。 对系统的影响 当前空口环境中存在非wifi设备，非wifi设备的存在可能会影响空口性能。 可能原因 检测到非wifi设备。 处理步骤 检查告警参数中非wifi设备的个数及对业务的影响。 少量非wifi设备且不影响业务=>无需处理。

查看更多 →

配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置

查看更多 →

配置有线认证模板 本案例中对有线终端部署了接入认证机制，有线认证控制点在接入设备上。配置用户接入认证前，需提前配置好Radius服务器模板。 本案例采用华为乾坤云平台内置的Radius服务器用于有线接入认证。 配置Radius服务器模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。

查看更多 →