v7 iMC BYOD配置

关键词:
功能需求

V7 iMC BYOD配置参考

一、           配置说明

v5 iMCBYOD配置大家都知道,但是由于苹果终端浏览器的问题,v7 iMC不再使用DNS agent劫持DHCP ack报文中DNS服务器的IP地址来重定向到byod页面,也就是说按照之前的配置,终端浏览器在v7平台下是无法跳转到BYOD页面的;v7平台下byod页面跳转的方式如下:

1.      MAC认证:UAM给匿名用户引用的接入规则下发启用portal认证的vlan,利用portal的页面重定向功能将终端重定向到byod页面;

2.      8021x认证:UAM为缺省接入规则下发启用portal认证vlan,利用portal的页面重定向功能将终端重定向到byod页面;

3.      Portal认证:和之前配置基本保持一致;

注:该配置仅适用于UAM 7.0 E0101版本。

二、           组网

组网说明:

匿名用户位于vlan8

访客用户位于vlan9

Dot1x认证用户位于vlan7

Portal认证用户位于vlan6

AP属于vlan3

Vlan1为管理vlan;所有终端地址统一由dhcp server分配;

三、配置,本文主要描述和v5 iMC配置不一样的地方;

1MAC认证

匿名用户引用的接入规则必须下发启用portal认证的vlan8

访客用户引用的接入规则无需下发任何vlan

MAC认证引用的portal server名称为portal

[AC] portal server portal ip 172.16.0.9 key h3c url http://172.16.0.9:8080/byod

[ac-Vlan-interface8]dis th

#

interface Vlan-interface8

 ip address 172.16.8.1 255.255.255.0

 dhcp select relay

 dhcp relay server-select 1

 portal server portal method direct

#

2.8021x认证

缺省接入规则必须下发启用portal认证的vlan8

终端第二次上线后即匹配服务中的某一接入场景,该场景中的接入规则不下发任何vlan

8021x认证引用的portal server名称为portal

[AC] portal server portal ip 172.16.0.9 key h3c url http://172.16.0.9:8080/byod

[ac-Vlan-interface8]dis th

#

interface Vlan-interface8

 ip address 172.16.8.1 255.255.255.0

 dhcp select relay

 dhcp relay server-select 1

 portal server portal method direct

#

3.portal认证

Portal认证引用的portal server名称为portal1

[AC] portal server portal1 ip 172.16.0.9 key h3c url http://172.16.0.9:8080/portal

[ac-Vlan-interface6]dis th

#

interface Vlan-interface6

 ip address 172.16.6.1 255.255.255.0

 dhcp select relay

 dhcp relay server-select 1

 portal server portal1 method direct

#

4.      byod认证页面配置

利用iMC提供的页面修改工具修改完成或者导入自己定义的页面

在服务侧直接引用定制的页面即可

四、注意

1.MAC认证或者8021x仅仅是利用portal的重定向功能,所以对于mac认证或者8021x认证,无需配置ip地址组或者portal设备等;

2.MAC认证时,匿名用户属于启用portal认证的vlan,浏览器只能访问byod页面,等转正为正式访客后,由于不再下发启用portal认证的vlan,所以此时可以正常访问网络;

3.1x认证时,终端第一次上线,此时匹配下发启用portal认证的vlan,浏览器同样只能访问byod页面,等终端第二次上线匹配正常的vlan后即可正常访问网络;

4.对于既有1x认证,又有portal认证的场景,需配置两条portal server并保证名称不一致,1x引用的portal serverurl应为http://ip:port/byodportal认证引用的url应为http://ip:port/portal,并确认在vlan接口下引用了正确的portal server

5.UAM 5.2版本时byod的端口为80UAM 7.0 E0102版本byod的端口仍为8080,即从UAM 7.0 E0102开始,当PLATUAM集中式部署时,不再需要修改管理页面的访问端口。

案例信息

案例类型:典型配置
案例号:KMS - 23720
创建时间:2013年8月30日
更新时间:2013年11月21日
发布时间:2013/11/21 5:11:25
文章密级:游客可见
有效期:长期有效
发布者:寻尚岩 [x09453]
点击次数:1559
评论平均得分:0
关键词:
产品线:iMC产品
产品系列:
产品版本:
技术分类:H3C无线局域网(WLAN) MPLS

常用操作
收藏