如何在华为无线控制器和深信服AC上配置短信认证功能，以支持商场等环境的无线网络安全接入？

配置华为无线控制器和深信服AC以实现短信认证，首先需要了解这两种设备之间的交互和各自需要完成的配置任务。推荐参考资料《华为无线控制器与深信服AC短信认证配置指南》，该资料将为读者提供从基础配置到高级设置的完整流程。

参考资源链接：[华为无线控制器与深信服AC短信认证配置指南](https://wenku.csdn.net/doc/zqpfuqf2ni?spm=1055.2569.3001.10343)

在深信服AC端，你需要配置radius服务器来处理认证请求，并定义相应的认证策略。这包括设置radius服务器的IP地址、端口、认证协议以及共享密钥。此外，还需要配置短信认证服务提供商的相关信息，以及如何处理认证失败的情况。

对于华为无线控制器部分，首先需要新增外部portal服务器，确保其作为认证服务器的角色。接着，配置radius服务器，并与深信服AC的设置相对应。创建SSID模板来定义无线网络的标识和特性，配置安全模板以选择开放模式，并管理无线网络安全。然后，新建认证模板和portal模板，详细设定短信认证的流程和认证页面样式。此外，还需要设置MAC接入模板，管理终端接入权限，并配置免认证模板以放行必要的网络地址。

在配置完成后，进行故障排查是确保无线网络安全接入的重要环节。检查网络连通性、配置的一致性、认证界面的可访问性以及深信服AC的网络可达性。特别是DNS解析问题，需要在免认证列表中添加DNS服务器，以确保认证流程不受影响。

完成以上步骤后，华为无线控制器和深信服AC的短信认证功能即可支持商场等环境下的无线网络安全接入。若要深入了解关于配置、认证策略、故障排查和DNS解析等更多细节，可继续参考《华为无线控制器与深信服AC短信认证配置指南》一书。

参考资源链接：[华为无线控制器与深信服AC短信认证配置指南](https://wenku.csdn.net/doc/zqpfuqf2ni?spm=1055.2569.3001.10343)