目  录

1 Portal

1.1 Portal简介

1.1.1 Portal概述

1.1.1 Portal安全扩展功能

1.1.2 Portal的系统组成

1.1.3 使用本地Portal Web服务器的Portal系统

1.1.4 Portal的基本交互过程

1.1.5 Portal的认证方式

1.1.6 Portal支持EAP认证

1.1.7 Portal认证流程

1.1.8 Portal过滤规则

1.1.9 Portal支持BYOD功能

1.1.10 Portal支持基于MAC地址的快速认证

1.2 Portal配置任务简介

1.3 配置准备

1.4 配置Portal认证服务器

1.5 配置Portal Web服务器

1.6 开启Portal认证

1.7 引用Portal Web服务器

1.8 控制Portal用户的接入

1.8.1 配置免认证规则

1.8.2 配置目的认证网段

1.8.3 配置Portal最大用户数

1.8.4 指定Portal用户使用的认证域

1.8.5 配置Portal认证前用户使用的认证域

1.8.6 配置Portal认证前用户使用的地址池

1.8.7 配置Portal授权信息严格检查模式

1.8.8 配置Portal仅允许DHCP用户上线

1.8.9 配置Portal出方向报文过滤

1.8.10 配置Portal支持双协议栈

1.9 配置Portal探测功能

1.9.1 配置Portal用户在线探测功能

1.9.2 配置Portal认证服务器的可达性探测功能

1.9.3 配置Portal Web服务器的可达性探测功能

1.9.4 配置Portal用户信息同步功能

1.10 配置Portal用户逃生功能

1.11 配置发送给Portal认证服务器的Portal报文的BAS-IP/BAS-IPv6属性

1.12 配置RADIUS NAS-Port-ID属性格式

1.13 配置接入设备的ID

1.14 配置Portal用户漫游功能

1.15 强制在线Portal用户下线

1.16 关闭Portal用户流量计费功能

1.17 配置Web重定向功能

1.18 配置接口的NAS-ID Profile

1.19 配置本地Portal Web服务器功能

1.19.1 自定义认证页面文件

1.19.2 配置本地Portal Web服务器

1.20 配置无线Portal客户端合法性检查功能

1.21 配置无线Portal用户自动下线功能

1.22 配置Portal客户端Rule ARP/ND表项生成功能

1.23 配置HTTPS重定向功能

https://www.smy01.com

1.24 配置基于MAC地址的快速认证

1.24.1 配置远程MAC绑定服务器

1.24.2 配置本地MAC绑定服务器

1.24.3 配置云端MAC-trigger认证

1.24.4 在接口上应用MAC绑定服务器

1.24.5 在无线服务模板上应用MAC绑定服务器

1.25 配置NAS-Port-Type

1.26 配置Portal安全重定向功能

1.27 开启Portal被动Web认证功能

1.28 配置Portal协议报文中不携带的属性字段

1.29 开启Portal日志功能

1.30 配置Portal第三方认证功能

1.30.1 配置第三方认证服务器

1.30.2 第三方认证按钮和认证登录页面编辑规范

1.30.3 配置第三方认证用户使用的认证域

1.30.4 开启Portal临时放行功能

1.31 配置Portal认证监控功能

1.32 Portal显示和维护

1.33 常见配置错误举例

1.33.1 Portal用户认证时，没有弹出Portal认证页面

1.33.2 接入设备上无法强制Portal用户下线

1.33.3 RADIUS服务器上无法强制Portal用户下线

1.33.4 接入设备强制用户下线后，tp官网下载最新版本安装Portal认证服务器上还存在该用户