在线用户中。 查看Portal上下线日志。 单击“用户认证失败记录”右上角的“Portal上下线日志”按钮，可以查看认证记录了解具体认证情况。 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

配置随板AC业务 配置随板AC下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组的按钮进入设备配置页面，选择“接口”页签。 配置交

查看更多 →

配置随板AC业务 配置随板AC下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_A”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置认证业务 配置员工无线终端认证（Portal+短信，随板AC为认证点） 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点） 配置教学上网有线终端认证（802.1X认证，交换机为认证点） 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

.1X认证 员工Wi-Fi：SSID名称为test-emp；Portal认证（用户名密码认证） 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 用户业务设计 QoS 无线终端带宽限制：5Mbit/s 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

哪个公众号，都能获取到认证链接上网的场合。 总体配置思路 配置微信公众平台 认证 服务器 侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

入，不需要认证”。 华为乾坤云平台作为认证服务器时在添加用户账号时，也可以对指定的用户/用户组配置Portal免认证策略，如果同时配置，该步骤配置的“Portal免认证有效期”优先级更低。该步骤的“Portal免认证有效期”主要针对在认证服务器侧未配置Portal免认证策略的用户/用户组。

查看更多 →

员工Wi-Fi采用802.1X认证，使用默认的认证授权配置。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 哑终端接入采用MAC认证。 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 结果验证。确

查看更多 →

认证控制点侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 VLAN ID：10 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） VLAN ID：20 SSID名称：test-guest

查看更多 →

配置认证授权的准备信息 认证准备 表1 认证授权准备工作 网络业务 认证方式 网络规划 认证准备工作 员工接入 PSK认证 SSID名称：test-emp -- 访客接入 Portal认证（短信认证） SSID名称：test-guest 配置短信服务器。 配置访客帐号策略：本案例

查看更多 →

访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用缺省的用户名密码认证推送页面。如果不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。 配置Portal推送策略：PortalPage_emp。 配置认证规则：配置Portal认证规则authenRule_emp。

查看更多 →

总体配置思路 对访客终端采用微信链接认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置微信公众平台 需要提前申请微信公众号，并在微信公众号配置对接参数。 认证服务器侧的配置 配置社交媒体参数。 配置访客帐号策略：本案例使用

查看更多 →

总体配置思路 对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

单击右上角的“准入认证”，进入准入认证页面。 单击“认证授权 > 授权规则”。 单击右上角“创建”，根据表1配置授权规则，单击“确定”。 表1 授权规则配置参数说明 参数 说明 基本信息 名称 Staff_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal

查看更多 →

页面定制”自定义配置。 配置Portal推送策略：PortalPageRule。 配置认证规则：本案例使用缺省认证规则。 配置授权结果：本案例使用缺省授权结果“允许接入”。 有线接入 不认证 VLAN ID：30 子网名称：test-dumb -- 配置对接华为云短信平台 以下配置以对接华

查看更多 →

总体配置思路 对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

MDM信息 MDM服务器 基于华为乾坤智能终端安全服务MDM服务器对通过认证的用户授权，根据用户需求添加。 说明： 详细的联动智能终端安全服务实现终端风险动态感知的配置指导请参见联动EDR配置。 其他信息 授权结果 指定默认存在的授权结果：允许接入。 父主题： 认证服务器侧的配置

查看更多 →

用户接入认证配置 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置员工无线终端认证（802.1X认证，随板AC为认证点） 配置访客无线终端认证（Portal+短信，随板AC为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-核心

查看更多 →

配置认证业务 配置员工无线终端认证（802.X认证，随板AC为认证点） 配置访客无线终端认证（Portal认证，随板AC为认证点） 配置哑终端有线终端认证（MAC认证，交换机为认证点） 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →