二层集中转发及双SSID双Portal配置指南 - 图文(2)

每个瘦AP配置模板需要配置相应的频点。SSID，业务VLAN号，Portal服务器选择，WEB认证服务器选择。每个模板配置完成后记得开启。

4. 瘦AP配置模板应用 此处可以使用默认配置无需改动。

四、 接入控制配置 1. WEB认证配置

在“接入控制”的“WEB认证”页，可添加多个Portal Server。目前移动集团各分公司主要使用两个Portal页面，一个用于CMCC即普通用户的WLAN认证接入，另一个用户CMCC-EDU即校园网用户接入。需要启用SSID绑定。WEB认证模式选用外部Portal服务器+外部Radius服务器。

2. PPPoE设置

使用WEB认证的情况下可以使用默认配置。

3. HTTP重定向

此处可以使用默认配置无需改动。

4. RADIUS设定

在“接入控制”的“RADIUS设定”中可添加相应的RADIUS Server

1. 在选择认证类型时要特别注意： ? 当认证类型选择为“WPA/WPA2”认证时，该Server只能被用于无线连接时的WPA/WPA2认证； ? 如果要用于Web认证，则必须将认证类型选择为“Web Auth”； 一般目前的应用中，我们都会选择无线连接“Open System”，而在上网前需经过“Web认证”； 2. RADIUS目前用域名来进行标识，主要是为了能够支持“域转发”的功能（即由Portal Server将用户所属的域名发给AC，再由AC根据域名来选择将用户的认证和计费信息推送给相应的RADIUS Server）； 3. RADIUS域可设定为相同，但只允许两个相同域的RADIUS Server形成互相备份的主/备 RADIUS Server组； 4. RADIUS域也可以不设置，保持为空，但最多只允许设定两个域名为空的RADIUS Server； Portal和RADIUS的绑定方式：

? Portal的绑定方式 方式 配置方式 使用默认Portal 1、在WEB认证页，“选择Portal服务器方式”设为“默认”； 根据VLAN 1、在WEB认证页，“选择Portal服务器方式”设为“根据VLAN”； 应用举例 对于所有连接在此AC上的用户都推送同一个Portal页面时使用； 当VLAN ID为10时，推送集团Portal； 2、在VLAN设定页中，在添加VLAN 当VLAN ID为20时，推送根据SSID ID时，将其对应的Portal Server选定； 省Portal； 1、在WEB认证页，选择Portal服务当SSID为“CMCC”时推器方式为“根据SSID”； 送集团Portal； 2、在“瘦AP模板”的profile配置中，当SSID为“CMCC-EDU”选择相应的Portal服务器；

? RADIUS的绑定方式 方式 配置方式 使用默认RADIUS Server 1、在“RADIUS设定”页，“搜索区域模Portal服务器（域转发） 式”设为“关闭” 1、在“RADIUS设定”页，“搜索区域模应用举例 对于所有连接在此AC上的用户都推送同一个RADIUS Server； 当Portal服务器支持根据用户名时，推送省Portal 式”设为“Portal服务器” 判断确认用户的域名，如2、确定Portal服务器能支持域转发的功能； 13951715033用户属于江苏，所以就会将域名加在用户名之后，将13951715033@js.cmcc.com发给AC，此时AC就将用户信息发往域名为“js.cmcc.com”的对应根据SSID 1、在“RADIUS设定”页，“搜索区域模式”设为“SSID” 2、在“瘦AP模板”的profile配置中，选择相应的RADIUS服务器；

5. MAC接入控制 根据需要配置。

6. 白名单（认证前）

RADIUS Server 当SSID为“CMCC”时推送集团RADIUS； 当SSID为“CMCC-EDU”时，推送省RADIUS；

白名单需要添加Portal服务器地址，Radius服务器地址，DNS地址。且配置完成后把“允许访问控制”勾上。

7. 白名单（认证后） 根据需要配置。

8. NAS ID绑定设置 根据需要配置。

9. 带宽控制 根据需要配置。

10. 防火墙设置 根据需要配置。

11. 高级设置 根据需要配置。

12. 分级上网设置 根据需要配置。