MSR810配置有线Portal认证

文化   科技   2024-09-23 22:58   北京  


正文共:1333 字 15 图,预估阅读时间:2 分钟

我们前面介绍了办公网络中比较常用的一种认证方式--802.1X认证MSR810配置本地认证的有线802.1X认证MSR810配置本地认证的无线802.1X认证,我们可以发现其认证需要依赖于客户端进行认证,对于一些简易场景,如访客网络等,安装客户端就不那么方便了。此时,我们一般就会使用另外一种认证方式:Portal认证。

Portal一般由门户、入口站点的意思,那Portal认证也可以理解为接入认证,Portal认证和802.1X认证一样,也是互联网接入的一种认证方式,通过对用户进行身份认证,以达到对用户访问进行控制的目的。不同的是,Portal认证一般通过Web页面接受用户输入的用户名和密码,对用户进行身份认证,以达到对用户访问进行控制的目的。

在采用了Portal认证的组网环境中,用户可以主动访问已知的Portal Web服务器网站进行Portal认证,也可以访问任意非Portal Web服务器网站时,被强制访问Portal Web服务器网站,继而开始Portal认证。

以MSR810-W为例,设备支持Web网页认证和微信客户端认证两种方式。Web网页认证场景下,用户无需安装客户端软件,直接通过Web页面接受用户输入的用户名和密码,设备对用户进行身份认证,用户通过Portal认证后,可以访问互联网资源;微信客户端认证场景下,可以设置用户关注微信公众号,在微信公众号中点击上网链接即可进行认证,对于商家而言,是增加粉丝数量的一种不错手段。

接下来,我们以MSR810-W为例,简单介绍一下通过Web管理页面配置Web网页Portal认证的步骤。

配置入口在“认证管理”下的“Portal认证”

认证方式使用默认的“Web网页认证”,如果要使用“微信客户端认证”,请使用认证过的微信公众号。

选中“启用Web认证服务”,要使用Portal认证功能,必须开启Web认证服务。

按需配置“会话超时时间”,缺省情况下,用户的在线时长不受限制;如果配置了该选项,则当用户在线时长超过该值时,设备会强制该用户下线。

“认证服务接口”选择需要开启Portal认证功能的接口,一般为LAN侧配置了IP地址的接口。

“认证页面语言”保持使用“中文”即可。

然后按需调整“窗口标题”“窗口提示信息”,还可以使用自定义图片“导入背景图片”,图片的分辨率需要设置为1440×900,名称为background-logon.jpg。一定要注意背景的风格,不然可能会出现下面这样的认证页面。

相比之下,下面这种风格就要好很多。

不过,现在弹出页面还有点问题,当使用域名进行访问时,会直接提示无法联网,导致无法正常弹出认证页面。

而随便输入IP地址就可以正常访问。此时,我们可以设置一个免认证规则,使得用户不需要通过Portal认证即可访问部分网络资源,比如允许到DNS服务器的访问。配置入口在“Portal认证”页面的“免认证MAC地址”页签。

点击“添加”按钮,可以配置免认证的源IP地址、目的IP地址或域名等信息。

配置完成后,我们就可以访问到DNS服务器了,只是时延有点大。我开始以为可能是首次开启Portal认证,并且背景图片有些大的原因,毕竟官方推荐的图片大小为255K,我的背景图片大小为1321 KB。

实际上是我后台有程序断网之后一直重连,它的内存暴涨几个GB,捎带着把路由器的CPU也给干满了!

解决掉这个软件之后,域名就可以正常解析为IP地址,就可以成功触发Portal认证了。

现在,我们在“认证管理”“用户管理”下面再配置一个Portal认证用户。

点击“添加”按钮,配置好用户名、密码等信息,记得勾选可用服务为Portal。

然后我们就可以用这个账号登录了。

登录成功之后,就可以访问互联网了。

“用户管理”“在线用户”页签,我们可以看到在线用户列表,还可以单独配置用户的互联网访问权限。

而如果我们在Portal认证的配置页面开启了“允许修改密码”选项。

那么在登录页面就会新增一个“修改密码”的按钮。

这样,Portal用户就可以自助修改账户密码了。

是不是很简单呢,你学废了吗?

长按二维码
关注我们吧

MSR810配置本地认证的有线802.1X认证
MSR810配置本地认证的无线802.1X认证
网络之路24:VLAN基础实验
使用VLC media player初步认识单播、广播和组播
Linux下的VLC简介
通过抓包简单对比一下单播、广播和组播的区别
HCL中竟然新增了Openwrt服务器,你知道怎么用吗?
HCL使用Openwrt测试组播的简单操作
iperf测试组播的命令是什么?通过HCL学习一下
组播源和组播接收者的IP地址配置不配行不行?
ip address命令操作指南
添加组播地址的autojoin标志就能测试祖播了
手撸一个自动创建SSL证书的SHELL脚本
AI讽刺检测:侮辱你的AI而不冒犯它
ip route命令操作指南

铁军哥
高级网络规划设计师,原中国电信高级技术规划工程师,天翼云认证高级解决方案架构师,H3C认证网络工程师。 继续加油,努力传播知识,影响更多人!
 最新文章