portal服务器配置详细手册.pdf

目 录 1 Portal配置 1-1 1.1 Portal简介 1-1 1.1.1 Portal概述 1-1 1.1.2 Portal扩展功能 1-1 1.1.3 Portal的系统组成 1-1 1.1.4 使用本地Portal服务器的Portal认证系统 1-3 1.1.5 Portal的认证方式 1-4 1.1.6 Portal支持EAP认证（仅S5500-EI支持） 1-4 1.1.7 二层Portal认证过程 1-5 1.1.8 三层Portal认证过程（仅S5500-EI支持） 1-6 1.1.9 Portal支持双机热备（仅S5500-EI支持） 1-9 1.1.10 Portal支持多实例（仅S5500-EI支持） 1-11 1.2 Portal配置任务简介 1-11 1.3 配置准备 1-12 1.4 指定Portal服务器 1-13 1.4.1 指定二层Portal认证的本地Portal服务器监听IP地址 1-13 1.4.2 指定三层Portal认证的Portal服务器 1-14 1.5 配置本地Portal服务器 1-14 1.5.1 自定义认证页面文件 1-14 1.5.2 配置本地Portal服务器 1-17 1.6 使能Portal认证 1-18 1.6.1 使能二层Portal认证 1-18 1.6.2 使能三层Portal认证 1-18 1.7 控制Portal用户的接入 1-19 1.7.1 配置免认证规则 1-19 1.7.2 配置认证网段 1-20 1.7.3 配置Portal最大用户数 1-20 1.7.4 指定Portal用户使用的认证域 1-21 1.7.5 配置允许触发Portal认证的Web代理服务器端口 1-21 1.7.6 配置Portal用户认证端口的自动迁移功能 1-22 1.8 配置Portal认证的Auth-Fail VLAN 1-23 1.9 配置接口发送RADIUS报文的相关属性 1-23 1.9.1 配置接口的NAS-Port-Type 1-24 1.9.2 配置接口的NAS-ID Profile 1-24 1.10 配置接口发送Portal报文使用的源地址 1-25 1.11 配置Portal支持双机热备 1-25 1.12 指定Portal用户认证成功后认证页面的自动跳转目的网站地址 1-27 i 1.13 配置Portal探测功能 1-27 1.13.1 配置二层Portal用户在线检测功能 1-27 1.13.2 配置三层Portal用户在线探测功能 1-28 1.13.3 配置Portal服务器探测功能 1-28 1.13.4 配置Portal用户信息同步功能 1-29 1.14 强制Portal用户下线 1-30 1.15 Portal显示和维护 1-30 1.16 Portal典型配置举例 1-31 1.16.1 Portal直接认证配置举例 1-31 1.16.2 Portal二次地址分配认证配置举例 1-35 1.16.3 可跨三层Portal认证配置举例 1-37 1.16.4 Portal直接认证扩展功能配置举例 1-38 1.16.5 Portal二次地址分配认证扩展功能配置举例 1