H3C无线控制器Portal认证配置及iMC RADIUS服务器指南

"该文档是关于H3C无线控制器产品的Web网管配置指导，主要针对Actup v2.2l版本，提供了Portal认证的典型配置示例。文档中提到的网络环境包括无线客户端通过AP（如WA3628i-AGN）接入，AP连接到AC的GigabitEthernet1/0/1接口，AC内置支持HTTPS的Portal服务器，以及使用RADIUS服务器（如iMC服务器）进行认证和计费。在认证过程中，客户端需直接进行Portal认证，未认证前只能访问本地Portal服务器，认证后可访问互联网资源。涉及的无线控制器型号包括WX2500E、WAC360、WX5004、WX3500E、WX6103、WX5500E、WX3000系列等。" 本文档详细介绍了如何配置H3C无线控制器，特别是用于Portal认证的场景。首先，网络架构设计中，无线客户端（属于VLAN 2）需要通过接入点（AP）接入网络。在这种情况下，AP（例如WA3628i-AGN，序列号210235A29G007C00002，位于VLAN 3）通过二层交换机连接到无线控制器（AC）的GigabitEthernet1/0/1接口。这种组网方式允许无线设备与AC之间的通信。 无线控制器AC在此环境中扮演了关键角色，它不仅需要处理来自AP的数据，还内置了一个支持HTTPS协议的本地Portal服务器。这个服务器可以根据用户登录的SSID推送定制的认证页面，增强了用户体验。同时，为了实现用户的身份验证和计费，系统采用了RADIUS服务器，具体来说，是使用了iMC服务器作为认证/计费服务器。这种集成RADIUS的方式确保了网络访问的安全性。 Portal认证过程分为两个阶段：未认证和已认证。在未认证状态下，用户只能访问本地Portal服务器，这通常包含认证页面和相关的帮助信息。当用户成功通过Portal认证后，他们将被授予访问非受限互联网资源的权限，实现了网络资源的访问控制。 在配置过程中，用户需要熟悉H3C无线控制器的Web管理界面，配置包括但不限于快速配置、无线服务设置、安全认证设置（如Portal认证的详细配置）、QoS策略以及各种高级特性。需要注意的是，不同型号的无线控制器可能对某些特性支持程度不同，用户应根据具体的设备型号和特性差异列表来调整配置。 这份文档为IT管理员提供了一套详细的配置指南，以便于在实际环境中实施Portal认证，确保无线网络的安全性和用户访问的便捷性。同时，文档提醒用户，由于产品不断更新，手册内容可能会有所变化，用户在操作时应参考最新的设备信息和文档。尽管手册力求提供准确的信息，但不保证完全无误，且不构成任何明示或暗示的担保。