[TL-AC1000] Portal功能典型配置方法

　　隨著智能手機、平板電腦等移動互聯(lián)網(wǎng)終端的普及，酒店、商場、餐廳等越來越多的服務(wù)場所需要給客戶提供免費Wi-Fi。對無線接入用戶的認證和推送廣告信息成為該類公共無線網(wǎng)絡(luò)的基礎(chǔ)要求。下面是學(xué)習(xí)啦小編整理的一些關(guān)于Portal認證功能的應(yīng)用與配置方法的相關(guān)資料，供你參考。

　　Portal認證功能的應(yīng)用與配置方法：

　　某商場需要實現(xiàn)無線覆蓋，為顧客提供無線網(wǎng)絡(luò)接入，有以下需求：

　　1、顧客接入無線網(wǎng)絡(luò)后，頁面重定向至登錄WEB頁面，通過WEB頁面推送廣告信息;

　　2、需要在WEB頁面中輸入正確的用戶名和密碼，認證通過之后才能上網(wǎng)。

　　根據(jù)用戶實際需求，需要對AC、服務(wù)器進行相關(guān)配置，本文配置參數(shù)參考下表。

　　注意：以上參數(shù)僅供參考，實際配置以真實環(huán)境參數(shù)為準。

　　根據(jù)用戶需求，AC、AP以及服務(wù)器連接參考拓撲如下：

　　TL-AC1000控制AP應(yīng)用參考拓撲

　　以下為Portal服務(wù)的配置步驟，可以點擊參考對應(yīng)步驟：

　　為了確保AC與WEB服務(wù)器、認證服務(wù)器能夠正常通信，需要給AC管理接口配置網(wǎng)關(guān)。

　　設(shè)置方法：在 基本設(shè)置 >> 接口設(shè)置 中設(shè)置管理接口，填寫網(wǎng)絡(luò)中正確的網(wǎng)關(guān)(網(wǎng)關(guān)路由器的IP地址)。

　　注意：如果網(wǎng)關(guān)地址與AC管理IP地址不在同一網(wǎng)段，可以修改AC的管理IP地址。

　　1、添加SSID

　　在AC的管理界面 無線管理 >> 無線服務(wù) 中，新增無線SSID，VLAN ID 設(shè)置為不綁定(---)。

　　2、無線設(shè)置綁定到AP

　　在 無線管理 >> 無線服務(wù) 中選中SSID(ABCMall)，點擊 射頻綁定 按鈕。

　　在 射頻綁定列表 中，選擇需要綁定AP，點擊 綁定。

　　選擇WEB服務(wù)器類型：

　　AC內(nèi)置WEB服務(wù)器：TL-AC1000自帶WEB服務(wù)器，如果沒有搭建專用的WEB服務(wù)器，可以使用內(nèi)置服務(wù)器設(shè)置認證界面。

　　外部WEB服務(wù)器：已搭建好的專用WEB服務(wù)器。

　　使用AC內(nèi)置WEB服務(wù)器

　　AC管理界面中選擇 認證管理 >> Portal認證，設(shè)置Portal名稱、標題、服務(wù)器類型以及其他信息。服務(wù)器類型 選擇 本地服務(wù)器，標題、歡迎信息以及版權(quán)聲明根據(jù)實際需求添加，完成后點擊 確定 新增。

　　基于AC內(nèi)部Portal服務(wù)器的認證界面預(yù)覽：

　　使用外部WEB服務(wù)器

　　1、Portal服務(wù)設(shè)置

　　AC管理界面 認證管理 >> Portal認證 中， 服務(wù)器類型 選擇 遠程服務(wù)器(POST方式)，在Portal登錄頁面URL中填寫WEB服務(wù)器的IP地址，本文為http：//192.168.1.58。

　　2、免認證策略設(shè)置

　　在AC管理界面 認證管理 >> Portal認證 >> 免認證策略 中，目的IP地址范圍 填寫外部WEB服務(wù)器的IP地址。

　　注意：目的地址范圍根據(jù)實際需求，也可以添加廣告推送服務(wù)器的IP地址。

　　選擇認證服務(wù)器類型：

　　AC內(nèi)置認證服務(wù)器：TL-AC1000自帶認證服務(wù)器，如果沒有搭建專用的認證服務(wù)器，可以使用內(nèi)置服務(wù)器設(shè)置認證服務(wù)。

　　外部認證服務(wù)器：搭建的專用認證服務(wù)器，如Radius、LDAP、AD等服務(wù)器。

　　使用AC內(nèi)置認證服務(wù)器

　　1、新建用戶名和密碼

　　在AC管理界面 認證管理 >> 本地用戶 中，按需求添加用戶名、密碼。

　　2、關(guān)聯(lián)認證信息

　　在 認證管理 >> 認證服務(wù) 中，Portal認證 設(shè)置為上一步設(shè)置的WEB服務(wù)器，認證服務(wù)器組 選擇 LOCAL，VLAN ID與設(shè)置的SSID綁定VLAN相同。

　　注意：如果有多個SSID均需要綁定，則需要添加多條認證服務(wù)策略。

　　使用外部認證服務(wù)器

　　1、Radius設(shè)置

　　在AC管理界面 認證管理 >> 認證服務(wù)器 >> Radius 中，服務(wù)器IP地址 為Radius服務(wù)器的IP地址， 共享密鑰即Radius服務(wù)器密鑰。

　　2、服務(wù)器組設(shè)置

　　在 認證管理 >> 認證服務(wù)器 >> 服務(wù)器組 中，選擇協(xié)議類型為 Radius，主服務(wù)器 選擇上一步設(shè)置的Radius。

　　3、關(guān)聯(lián)認證信息

　　選擇 認證管理 >> 認證服務(wù)，Portal認證 選項選擇已設(shè)置的WEB服務(wù)器條目，認證服務(wù)器組 選擇上一步設(shè)置好的服務(wù)器組。

　　以上內(nèi)容配置完畢，AC的Portal認證服務(wù)設(shè)置成功，可以嘗試下一步。

　　1、客戶端連接無線網(wǎng)絡(luò)

　　無線終端搜索到ABCMall后，點擊連接，如下圖：

　　2、輸入認證信息

　　打開瀏覽器后，會彈出Portal認證頁面，在頁面中輸入用戶名、密碼，點擊 提交，如下：

　　注意：該頁面是使用WEB服務(wù)器制作的頁面，僅供參考。

　　3、認證成功

　　認證成功后，提示成功界面

　　說明：如果需要短信動態(tài)密碼認證、身份證號碼認證，可以在專用的WEB服務(wù)器上實現(xiàn)。