檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
個(gè)人認(rèn)證 個(gè)人銀行卡認(rèn)證 個(gè)人證件認(rèn)證 父主題： 實(shí)名認(rèn)證
認(rèn)證控制點(diǎn)側(cè)的配置 （可選）創(chuàng)建RADIUS服務(wù)器 配置SSID 父主題： 無線啞終端MAC認(rèn)證
配置認(rèn)證規(guī)則 背景信息 認(rèn)證規(guī)則用于指定依據(jù)哪些規(guī)則或者協(xié)議對(duì)用戶進(jìn)行認(rèn)證，如果用戶信息符合指定的規(guī)則，則判定認(rèn)證通過。認(rèn)證規(guī)則基于用戶組匹配，同一組用戶采用相同的認(rèn)證規(guī)則。 操作步驟 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 切換到高級(jí)參數(shù)配置模式。
創(chuàng)建用戶組 在用戶管理頁(yè)面，創(chuàng)建和維護(hù)用戶組信息，建議將同一權(quán)限的用戶賬號(hào)分配在同一用戶組，方便后續(xù)以用戶組為單位進(jìn)行認(rèn)證和授權(quán)操作。 本例使用用戶名密碼方式認(rèn)證，需要?jiǎng)?chuàng)建用戶組，同時(shí)添加用戶賬號(hào)信息，系統(tǒng)會(huì)依據(jù)用戶賬號(hào)信息進(jìn)行接入控制。 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。
華為云認(rèn)證介紹 華為云認(rèn)證類型介紹 華為云開發(fā)者認(rèn)證類別介紹 父主題： 華為云開發(fā)者認(rèn)證
認(rèn)證服務(wù)器側(cè)的配置 配置用戶組并添加MAC賬號(hào) 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題： 無線啞終端MAC認(rèn)證
認(rèn)證服務(wù)器側(cè)的配置 配置社交媒體參數(shù) 配置訪客賬號(hào)策略 配置Portal推送頁(yè)面 配置Portal推送策略 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題： Portal微信公眾號(hào)認(rèn)證（AP作為認(rèn)證點(diǎn)）
認(rèn)證服務(wù)器側(cè)的配置 創(chuàng)建用戶組 配置認(rèn)證規(guī)則 配置授權(quán)結(jié)果 配置授權(quán)規(guī)則 父主題： Portal用戶名密碼認(rèn)證
如何使用手機(jī)短信認(rèn)證方式登錄系統(tǒng)？ 前提條件 已為用戶賬號(hào)配置手機(jī)號(hào)碼，且用戶手機(jī)號(hào)碼可用。 堡壘機(jī)實(shí)例安全組必須已放開短信網(wǎng)關(guān)IP和10743、443端口，系統(tǒng)才能夠訪問短信網(wǎng)關(guān)。 發(fā)送短信驗(yàn)證碼的頻率未超過要求限制。
回復(fù)信息顯示的文字：公眾平臺(tái)回復(fù)給用戶的上網(wǎng)鏈接中顯示的文字，如：文字設(shè)置成“我要上網(wǎng)”后，公眾平臺(tái)返回的認(rèn)證鏈接對(duì)應(yīng)的文字為“我要上網(wǎng)”。
在高級(jí)配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 頁(yè)面管理 > 頁(yè)面定制”，在“頁(yè)面定制”頁(yè)簽中，單擊創(chuàng)建自定義模板，新建模板的系統(tǒng)模板選擇為微信鏈接認(rèn)證模板。單擊“確定”。
父主題： 認(rèn)證服務(wù)器側(cè)的配置
父主題： 認(rèn)證服務(wù)器側(cè)的配置
如果系統(tǒng)默認(rèn)的推送頁(yè)面不能滿足需求，請(qǐng)按照頁(yè)面提示定制新的推送頁(yè)面。 首推頁(yè)面 登錄時(shí)第一次推送的頁(yè)面，選擇“認(rèn)證頁(yè)面”。 認(rèn)證成功后頁(yè)面跳轉(zhuǎn) 不跳轉(zhuǎn)，停留在認(rèn)證成功頁(yè)面。 父主題： 認(rèn)證服務(wù)器側(cè)的配置
在高級(jí)配置界面選擇“準(zhǔn)入管理 > 準(zhǔn)入策略 > 認(rèn)證授權(quán) > 授權(quán)規(guī)則”。 單擊“創(chuàng)建”，配置授權(quán)規(guī)則，然后單擊“確定”。 其中認(rèn)證方式為用戶接入認(rèn)證，開啟Portal-HACA協(xié)議，接入方式以實(shí)際情況為準(zhǔn)，此處為WIFI，授權(quán)結(jié)果為允許接入。 父主題： 認(rèn)證服務(wù)器側(cè)的配置
認(rèn)證組件 保持默認(rèn)，使用內(nèi)置RADIUS服務(wù)器。 密鑰 RADIUS服務(wù)器的共享密鑰。 父主題： 認(rèn)證控制點(diǎn)側(cè)的配置
OS-FEDERATION Object 聯(lián)邦身份認(rèn)證信息。 表7 token.user.domain 參數(shù) 參數(shù)類型 描述 name String 用戶所屬賬號(hào)名。 id String 用戶所屬賬號(hào)ID。
在認(rèn)證前需要放行部分域名，以保證首次關(guān)聯(lián)SSID之后用戶在認(rèn)證前與微信公眾平臺(tái)服務(wù)器順利交互。
單擊“下一步”，配置安全認(rèn)證信息，如圖2所示。 圖2 配置安全認(rèn)證信息 表3 安全認(rèn)證關(guān)鍵參數(shù)說明（MAC認(rèn)證） 參數(shù)名稱 參數(shù)取值 WLAN安全策略 半開放網(wǎng)絡(luò) > MAC認(rèn)證 RADIUS服務(wù)器 選擇上面步驟中創(chuàng)建的RADIUS服務(wù)器：iMaster_RADIUS。
單擊右上角的后選擇“準(zhǔn)入認(rèn)證”，進(jìn)入準(zhǔn)入認(rèn)證頁(yè)面。 圖1 準(zhǔn)入認(rèn)證首頁(yè) 單擊“認(rèn)證授權(quán) > 授權(quán)規(guī)則”。 單擊右上角“創(chuàng)建”，根據(jù)表1配置授權(quán)規(guī)則，單擊“確定”。 表1 授權(quán)規(guī)則配置參數(shù)說明 參數(shù) 說明 基本信息 名稱 Staff_Rule。
