认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

总体配置思路 对员工终端采用帐号密码认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证 服务器 ，对员工进行接入认证。 认证服务器侧的配置 在Portal认证过程中，终端用户需要填写帐号作为认证信息，整个配置过程如下： 在云管理平台创建用户组Wireless_

查看更多 →

DHCP Option148方式：在华为乾坤云平台配置，配置对象是核心交换机 NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

正确，确认短信服务器是否可达。 测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。

查看更多 →

单击右上角“创建”，根据表1配置授权规则。单击“确定”。 图1 配置授权规则 表1 关键参数说明 参数 说明 基本信息 名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

单击右上角“创建”，根据表1配置授权规则。单击“确定”。 图1 配置授权规则 表1 关键参数说明 参数 说明 基本信息 名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal HACA认证，若不开启，则该规则无法匹配Portal

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

登录OMU Portal 应用限制 浏览器：IE10.0及以上。 操作系统：32/64位Windows 7、32/64位Windows 10。 操作步骤 检查用于登录OMU Portal的PC机与ITS800网络连接是否正常。 如果设备已经修改过网络参数，需确保用于登录OMU P

查看更多 →

缺省开启。如需加强认证安全性，建议开启。 认证密钥 仅开发者模式支持配置认证密钥，开发者模式建议配置认证密钥。 认证密钥长度为32位，需要手动设置，并牢记此认证密钥值，同时要保证微信公众平台与华为乾坤云平台中配置的认证密钥值一致。 配置Portal推送策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

ID为10。 高级配置 保持默认配置。 此处仅简要说明，详细的SSID界面配置参数请参见表1。 配置安全认证页面，配置参数请参见表2。 表2 安全认证界面配置参数 参数名称 参数取值 基本信息 WLAN安全策略 选择“开放网络”。 认证方式 选择“Portal”。 认证策略 免认证有效期

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即

查看更多 →

认证控制点侧的配置（配置SSID） 登录华为乾坤控制台。 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在高级配置界面单击“规划 > 部署 > 设备配置 > 站点配置”

查看更多 →

认证配置 查询辅助认证配置 更新辅助认证策略配置 父主题： 云桌面API

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作

查看更多 →

认证配置 第三方单点认证 配置多因素认证 父主题： 租户配置

查看更多 →

使用缺省值，不配置。 高级配置 保持默认配置。 配置安全认证页面，配置参数请参见表2。 表2 安全认证界面配置参数 参数名称 参数取值 基本信息 WLAN安全策略 选择“开放网络”。 认证方式 选择“Portal”。 认证策略 免认证有效期 在用户有效期内再次登录，不需要进行认证，根据用户需求添加。

查看更多 →