更新时间:2024-07-02
1功能简介
1.1 应用场景
对控制器有线认证主要适用于对经过控制器的有线用户做认证,实现对有线用户的流量和上网行为统一管控的场景,比如:
1、控制器对内网有线用户做统一认证和管理
2、同时存在信锐无线设备和友商无线设备,需要信锐无线控制器对友商设备的无线做认证
控制器做有线认证时,有线用户的流量必须要经过控制器,才能由控制器控制用户上网流量是否可放通。若控制器旁挂时,也需要通过网关、路由等让用户所有上网流量必须在控制器绕一圈出去上网。
1.2 适用版本
NAC3.13.0版本
1.3 配置思路
Web认证:
1、新增web认证策略,策略类型选择控制器有线认证策略,认证类型选择账号认证;
2、配置认证接口、认证区域和认证范围。
IP认证:
1、配置认证接口、认证区域和认证范围;
2、配置有线认证策略,选择配好的认证区域,认证类型选择IP认证。
对接第三方portal认证
1、新增外部服务器portal服务器;
2、新增外部服务器radius服务器;
3、配置认证接口、认证区域和认证范围;
4、配置认证策略,认证类型选择web认证,认证方式选择使用外部portal服务器认证。
2 注意事项
2.1 配置注意事项
1、终端的网关需要添加至免认证排除地址中。
2、测试 web 认证时,需要终端获取的 IP 地址段能正常访问 dns,终端在 dns 回报后才能正 常跳转认证界面。
3、对接第三方 portal 服务器做认证时,在认证前需要放通 dns、portal 和 radius 服务器 IP 地址。
2.2 业务影响范围
配置控制器有线认证导致用户认证认证异常,建议在没有业务的时间操作。
3配置步骤
3.1Web认证
3.1.1网络拓扑
控制器eth2做有线认证,对有线终端进行认证。
3.1.2NAC上配置
1.【认证配置】->【认证服务】->【portal服务】->【web认证策略】新增web认证策略。
认证类型选择账号认证
账号认证服务器选择配置好的认证服务器
权限设定选择认证通过后分配的用户角色
2)认证接口配置
在控制器的对应接口上开启有线认证,【认证配置】->【网关有线认证】->【控制器有线认证】新增网关有线认证
选择认证接口
认证类型中选择使用网络管理中心Portal服务认证
3.2IP认证
3.2.1网络拓扑
控制器eth2做有线认证,对有线终端进行认证。
3.2.2NAC配置
认证接口配置,在控制器的对应接口上开启有线认证,【认证配置】->【有线认证】->【网关有线认证】新增网关有线认证,认证接口接口LAN1。
认证类型选择IP认证
选择有线用户分配角色
3.3对接Portal第三方认证
3.3.1网络拓扑
控制器eth2做有线认证,对有线终端进行认证,第三方portal服务器IP:192.200.246.109。
3.3.2NAC上配置
【认证配置】->【认证授权】->【外部服务器】上新增portal服务器,url参数和服务器保持一致
【认证配置】->【认证授权】->【外部服务器】上新增radius服务器做认证
【认证配置】->【有线认证】->【网关有线认证】->【新增网关有线认证】选择认证接口lan1
认证类型选择web认证,方式选择使用外部portal服务器认证,portal服务器选择新增的portal服务器,认证服务器选择新建的radius服务器,认证前角色选择一个只允许dns的安全角色。
选择认证后的正常用户角色
4 效果演示
Web认证效果:终端接入有线网络后,访问认证网站跳转认证页面,认证完后可正常上网。
IP认证效果:终端接入有线网络后可以正常上网,在线用户中可看到用户信息。
第三方Portal认证效果:终端接入有线网络后,访问认证网站跳转认证页面,认证完后可正常上网。