网站建设方面的销售经验,做网站英文编辑有前途吗,查看关键词被搜索排名的软件,太原免费网站建设锐捷无线二代WEB认证配置 配置步骤说明拓扑图AC上配置步骤(WEB页面配置)认证服务器配置#xff08;ESS服务器#xff09; 验证报文解析认证过程报文下线 配置步骤
说明
配置说明#xff1a;不同无线AC型号#xff0c;存在调试细节的差异#xff0c;但是基本认证过程和报… 锐捷无线二代WEB认证配置 配置步骤说明拓扑图AC上配置步骤(WEB页面配置)认证服务器配置ESS服务器 验证报文解析认证过程报文下线 配置步骤
说明
配置说明不同无线AC型号存在调试细节的差异但是基本认证过程和报文一致。场景说明当前环境必须存在三要素①AP②AC③认证服务器。当前场景需要对无线接入用户做认证认证通过的终端才能接入网络正常上网AC做portal对接Radius服务器做认证用户认证账号密码保存在Radius服务器上。网络说明当前环境下AP已正常上线AC与认证服务器正常通信。AC是多业务网关类型设备网关模式同时是无线用户和AP的网关。认证服务器信息 ESS服务器软件版本RG-ESS_1.68(p10)_Build20200513AC信息 System description : Ruijie 10G Wireless Switch(WS7204-A) By Ruijie Networks. System software version : AC_RGOS 11.9(6)B1, Release(07183019)AP信息 System description : Ruijie Indoor AP730(TR) (802.11a/n/ac and 802.11b/g/n) By Ruijie Networks. System software version : AP_RGOS 11.1(9)B1P20, Release(06232118)
拓扑图 AC上配置步骤(WEB页面配置) 认证服务器配置ESS服务器
单击左边菜单中的“认证授权管理”“WEB认证管理”进入web认证配置页面。 ESS进行接入认证时需要与接入设备进行交互因此需要在SMP添加设备信息才能进行管理。 单击左边菜单中的”认证授权管理“ ”管理设备“ 使用设备配置模板需要确认设备配置模板信息是否正确 用户模板的作用就是将用户的上网行为限制、接入控制等约束条件统一放置在一起便于管理 点击左边菜单中的“认证授权管理管理用户模板”点击“添加”按钮进行添加用户模板 输入用户组名称勾选接入方式 将相同属性的认证用户放在同一个组中点击菜单中的“认证授权管理管理用户组”点击“添加”按钮进行添加用户组。 输入用户组名称选择用户组刚才创建的模板及配置是否要限制该用户组的人数 添加认证用户信息这个用户名将会与用户提交上来的用户名密码经过加密处理的值进行对比。如果不一致就拒绝用户。点击菜单中的“认证授权管理管理用户“ 根据需要选择类型普通用户、证书用户、访客用户、第三方身份中心用户输入必填字段点击“添加”
验证
打开无线连接连接之后会自动打开IE浏览器浏览器地址为刚才设置的重定向下网页然后输入用户名密码点击登录
在ESS服务器上查看 在AC上查看认证状态
报文解析
认证过程报文 终端打开浏览器的时候会打开一个网址这个网址通过DNS会解析成对应的IP地址那终端就会跟这个IP地址建立TCP连接网页使用的是HTTP协议在TCP基础协议上所以终端会与目标IP建立TCP连接而建立连接的话就会三次握手。终端在没有认证成功之前访问域名IP的报文会被AC给拦截的终端发起的三次握手实际是与AC建立的连接建立完三次握手之后然后终端发起HTTP GET资源请求请求的报文还是被AC拦截AC收到之后会回复终端HTTP 200OKHTTP 302这样的一个报文这个报文是一个重定向的报文里面包含了重定向的网址。这个网址就是Portal Sever的地址终端收到网址后会回复FIN报文表示数据已经传完了然后断开连接。 终端收到AC发来重定向URL后会根据URL地址找到相应的IP地址然后发起TCP三次握手的连接建立完成之后终端发起HTTP GET向PORTAL去请求对应的资源PORTAL收到后回复HTTP 200OK的报文这个200OK里面就是认证的界面需要用户填写账号和密码终端收到填写完成后用HTTP POST发送给PORTAL SERVERPORTAL SERVER收到后会回复终端FIN表示数据已经交互完成然后通过4次挥手断开连接。然后PORTAL SERVER通过req-auth将用户发过来的账号密码发给AC AC收到PORTAL SERVER发过来的账号密码后会把PORTAL SERVER发过来的数据再次加密然后通过Access-Request发给RADIUS SERVERRADIUS SERVER收到后把本身存储的用户密码经过哈希的值与AC发过来的数据哈希后的值进行对比如果一致表示验证成功然后通过Access-Accept回复AC校验成功 AC收到RADIUS SERVER发来的Access-Accept后然后通过ACK_auth报文告知PORTAL SERVER认证成功同时设置用户的上网权限PORTAL SERVER收到后通过AFF_ACK_AUTH回复AC表示收到确认了。 AC收到RADIUS SERVER发来的Access-Accept时候AC就会通过Accounting-Reuest发起计费请求RADIUS SERVER收到后通过Accouting-Respone表示开始计费 PORTAL SERVER收到AC的ACK_AUTH表示已经认证成功了然后下发认证成功的界面给终端然后终端就可以看到认证成功了
下线
终端认证成功后在认证界面可以直接点击下线。
