檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
Portal短信認證（AP作為認證點） 總體配置思路 配置短信服務器 認證服務器側的配置 認證控制點側的配置 結果驗證 父主題： 配置用于員工上網的準入認證
配置用于員工上網的準入認證 密鑰類型PSK認證 Portal用戶名密碼認證 Portal短信認證（AP作為認證點） 802.1X認證 父主題： 用戶準入認證配置指南
配置思路 AP作為認證控制點，以云管理平臺作為認證服務器部署用戶接入認證為例，配置SSID（Staff_PSK_SSID），WLAN安全策略為半開放網絡，密鑰類型選擇PSK。 父主題： 密鑰類型PSK認證
密鑰類型PSK認證 PSK密碼認證不依賴認證服務器，認證服務器出現(xiàn)故障時不影響認證，可以確保業(yè)務可靠性。所有接入網絡的用戶使用相同的預置密碼，因此建議管理員定期更換密碼。 配置思路 操作步驟 父主題： 配置用于員工上網的準入認證
本案例使用系統(tǒng)的缺省授權結果允許接入和拒絕接入。如果系統(tǒng)的缺省授權結果不能滿足需求時，請根據實際需求創(chuàng)建新的授權結果。 創(chuàng)建授權規(guī)則Dumb_Rule，認證方式采用用戶接入認證，匹配用戶組Wireless_Dumb_Group，關聯(lián)的授權結果為允許接入。
配置用于訪客上網的準入認證 Portal短信認證（AP作為認證點） Portal微信公眾號認證（AP作為認證點） 父主題： 用戶準入認證配置指南
創(chuàng)建認證規(guī)則Staff_Authen，認證方式采用用戶接入認證，匹配用戶組Wireless_User_Group。 創(chuàng)建授權結果Staff_Result。也可以使用系統(tǒng)的缺省授權結果允許接入和拒絕接入，如果系統(tǒng)的缺省授權結果不能滿足需求時，請根據實際需求創(chuàng)建新的授權結果。
有線啞終端MAC認證 總體配置思路 認證服務器側的配置 認證控制點側的配置 結果驗證 父主題： 配置用于啞終端上網的準入認證（MAC認證）
無線啞終端MAC認證 總體配置思路 認證服務器側的配置 認證控制點側的配置 結果驗證 父主題： 配置用于啞終端上網的準入認證（MAC認證）
單擊“確定”，系統(tǒng)顯示SSID配置完成后完整的SSID配置信息。 父主題： 密鑰類型PSK認證
單擊“用戶認證失敗記錄”右上角的“Portal上下線日志”按鈕，可以查看認證記錄了解具體認證情況。 父主題： 無線啞終端MAC認證
Portal用戶名密碼認證 對于企業(yè)員工接入場景，可以使用用戶名密碼認證方式實現(xiàn)終端用戶接入。 總體配置思路 認證服務器側的配置 認證控制點側的配置 結果驗證 父主題： 配置用于員工上網的準入認證
單擊右上角的后選擇“準入認證”，進入準入認證頁面。 圖1 準入認證首頁 單擊“認證授權 > 認證規(guī)則”。 單擊右上方“創(chuàng)建”，配置認證規(guī)則，按表1進行參數設置。新建認證規(guī)則，之后單擊“確定”完成配置。
單擊“用戶認證失敗記錄”右上角的“Portal上下線日志”按鈕，可以查看認證記錄了解具體認證情況。 父主題： Portal用戶名密碼認證
操作系統(tǒng) 基于操作系統(tǒng)對用戶進行推送。 配置策略控制頁面。此處保持缺省配置。 單擊“確定”，系統(tǒng)顯示SSID配置完成后完整的SSID配置信息。 父主題： Portal用戶名密碼認證
個人實名認證 個人賬號實名認證流程 銀行卡認證 人臉識別認證 個人證件認證 父主題： 實名認證
配置認證規(guī)則 背景信息 認證規(guī)則用于指定依據哪些規(guī)則或者協(xié)議對用戶進行認證，如果用戶信息符合指定的規(guī)則，則判定認證通過。認證規(guī)則基于用戶組匹配，同一組用戶采用相同的認證規(guī)則。 配置步驟 切換到高級參數配置模式。 以租戶賬號登錄華為乾坤控制臺區(qū)域一/區(qū)域二。
Portal微信公眾號認證（AP作為認證點） 訪客可以通過關注微信公眾號獲取鏈接進行認證。用戶關注公眾號之后，在公眾號中回復消息，公眾號返回上網鏈接，用戶單擊鏈接認證，也可以直接在公眾號單擊上網菜單認證。
單擊“用戶認證失敗記錄”右上角的“Portal上下線日志”按鈕，如圖2所示，可以查看認證記錄了解具體認證情況。 圖2 查看Portal上下線日志 父主題： Portal微信公眾號認證（AP作為認證點）
如果需要用戶自己設置密碼，則密碼類型選擇手工輸入密碼，如果通過隨機生成的方式為用戶直接生成隨機密碼，則密碼類型設置為系統(tǒng)生成密碼。 配置完成后單擊“確定”完成策略創(chuàng)建。 父主題： 認證服務器側的配置
