您所在的位置：网站首页 › h3c acg1000配置实例 › 13

13

2024-07-13 15:26| 来源: 网络整理| 查看: 265

1 简介

2 配置前提

3 短信认证功能配置举例

3.1 组网需求1：透明桥三层组网

3.1.1 组网需求

3.1.2 配置思路

3.1.3 使用版本

3.1.4 配置步骤

3.1.5 配置注意事项

3.1.6 验证配置

3.2 组网需求2：透明桥二层组网

3.2.1 组网需求

3.2.2 配置思路

3.2.3 使用版本

3.2.4 配置步骤

3.2.5 配置注意事项

3.2.6 验证配置

3.3 组网需求3：路由模式三层组网

3.3.1 组网需求

3.3.2 配置思路

3.3.3 使用版本

3.3.4 配置步骤

3.3.5 配置注意事项

3.3.6 验证配置

3.4 组网需求4：路由模式二层组网

3.4.1 组网需求

3.4.2 配置思路

3.4.3 使用版本

3.4.4 配置步骤

3.4.5 配置注意事项

3.4.6 验证配置

1 简介

本文档介绍设备的短信认证功能配置举例，在配置前，先了解如下定义：

· 短信网关：与设备对接，给认证终端指定手机号下发授权验证码的设备，目前支持对接的短信网关厂商包括：亿美软通、凌凯、一信通、佳诺、阿里云、梦网科技、移动云MAS。

本文档以亿美软通短信网关厂商对接进行举例说明。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

在配置前，需要做如下准备：

· 客户已经在对应的短信网关厂商进行了注册（如亿美软通）。

· 本文档假设您已了短信认证特性。

3 短信认证功能配置举例 3.1 组网需求1：透明桥三层组网 3.1.1 组网需求

如图1所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的ge0和ge2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联三层设备路由器。设备上开启短信认证功能,用户通过短信认证后才能访问网络。

图1 短信认证透明桥三层组网图

3.1.2 配置思路

· 注册短信网关厂商，获取授权。

· 配置短信认证功能。

3.1.3 使用版本

本举例是在E6201版本上进行配置和验证的。

3.1.4 配置步骤

(1) 配置网桥接口

如图2所示，进入网络配置>接口配置>网桥接口，点击按钮创建网桥接口bvi1，把ge0、ge2加入网桥，配置接口地址为192.168.200.3/24。

图2 配置网桥接口

(2) 配置静态路由

如图3配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。

图3 配置静态路由

(3) 配置短信认证地址对象

如图4所示，进入策略配置>对象管理>地址对象>地址对象，点击按钮创建认证用户地址对象，设置地址为172.16.11.0/24，172.16.12.0/24，点击。

图4 配置短信认证地址对象

(4) 配置短信服务对象

进入“系统管理>服务器管理>短信服务”，点击新建，输入名称、描述以及短信厂商的相关信息，提交。

图5 配置短信服务

(5) 配置DNS服务器

进入“网络配置>基础网络>DNS服务>DNS服务器”，启用DNS全局代理，并配置一个DNS服务器地址。

图6 配置DNS服务器

(6) 配置短信认证

如图7所示，进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面，启用短信认证，通过短信对象下拉框选择创建的短信服务对象，提交。

图7 短信认证配置

(7) 配置短信认证策略

如图8所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。

图8 认证策略页面

(8) 配置用户识别范围

如图9所示，进入“用户管理>认证管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图9 用户识别范围

3.1.5 配置注意事项

· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

· 认证用户网段必须在用户识别范围中，否则导致不能正常认证。

· 在启用短信认证前，需要先创建短信服务对象，并配置DNS服务器。

3.1.6 验证配置

如图10所示，终端访问网页上网时，浏览器弹出portal页面。

图10 认证portal页面

如图11所示，输入手机号，点击获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。

图11 短信认证

如图12所示，在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。

图12 在线用户

3.2 组网需求2：透明桥二层组网 3.2.1 组网需求

如图13所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。FW上开启DHCP，地址池为172.16.11.3/24~172.16.11.254/24。使用设备的ge0和ge2接口作为透明桥，串接部署在网络中，设备上联出口FW，下联二层交换机。设备上开启短信认证功能，用户通过短信认证后才能上网。

图13 短信认证透明桥二层组网图

3.2.2 配置思路

· 注册短信网关厂商，获取授权。

· 配置短信认证功能。

3.2.3 使用版本

本举例是在E6201版本上进行配置和验证的。

3.2.4 配置步骤

(1) 配置网桥接口

如图14所示，进入“网络配置>接口配置>网桥接口”，点击按钮创建网桥接口bvi1，把ge0、ge2加入网桥，配置接口地址为172.16.11.2/24。

图14 配置网桥接口

(2) 配置静态路由

如图15配置访问外网的默认路由。

图15 配置静态路由

(3) 配置短信认证地址对象

如图16所示，进入“策略配置>对象管理>地址对象>地址对象”，点击按钮创建认证用户地址对象，设置地址为172.16.11.0/24，点击。

图16 配置短信认证地址对象

(4) 配置短信服务对象

进入“系统管理>服务器管理>短信服务”，点击新建，输入名称、描述以及短信厂商的相关信息，提交。

图17 配置短信服务

(5) 配置DNS服务器

进入“网络配置>基础网络>DNS服务>DNS服务器”，启用DNS全局代理，并配置一个DNS服务器地址。

图18 配置DNS服务器

(6) 配置短信认证

如图19所示，进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面，启用短信认证，通过短信对象下拉框选择创建的短信服务对象，提交。

图19 短信认证配置

(7) 配置短信认证策略

如图20所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。

图20 认证策略页面

(8) 配置用户识别范围

如图21所示，进入“用户管理>认证管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图21 用户识别范围

3.2.5 配置注意事项

· FW设备需要开启DHCP功能，地址池范围为172.16.11.3/24~172.16.11.254/24。

· 设备在透明部署模式下配置短信认证时， bvi接口需要配置管理地址和认证用户同网段，以便正常给认证用户推送portal页面。

· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。

· 在启用短信认证前，需要先创建短信服务对象，并配置DNS服务器。

3.2.6 验证配置

如图22所示，终端访问网页上网时，浏览器弹出portal页面。

图22 认证portal页面

如图23所示，输入手机号，点击获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。

图23 短信认证

如图24所示，在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。

图24 在线用户

3.3 组网需求3：路由模式三层组网 3.3.1 组网需求

如图25所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为：

172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用设备的ge0和ge2接口以三层路由模式部署在网络中，设备上联出口FW，下联三层设备路由器。设备上开启短信认证功能，用户通过短信认证后才能上网。

图25 短信认证路由模式三层组网图

3.3.2 配置思路

· 注册短信网关厂商，获取授权。

· 配置短信认证功能。

3.3.3 使用版本

本举例是在E6201版本上进行配置和验证的。

3.3.4 配置步骤

(1) 配置路由接口

如图26、图27所示，进入“网络配置>接口配置”，点击编辑ge2、ge0操作，把ge0、ge2的地址分别配置为192.168.100.2/24、192.168.200.1/24。

图26 配置ge2接口

图27 配置ge0接口

(2) 配置静态路由

如图28配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。

图28 配置静态路由

(3) 配置短信认证地址对象

如图29所示，进入“策略配置>对象管理>地址对象>地址对象”，点击按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击。

图29 配置短信认证地址对象

(4) 配置短信服务对象

进入“系统管理>服务器管理>短信服务”，点击新建，输入名称、描述以及短信厂商的相关信息，提交。

图30 配置短信服务

(5) 配置DNS服务器

进入“网络配置>基础网络>DNS服务>DNS服务器”，启用DNS全局代理，并配置一个DNS服务器地址。

图31 配置DNS服务器

(6) 配置短信认证

进入“用户管理 > 认证管理 > 认证方式 > 短信认证”页面，启用短信认证，通过短信对象下拉框选择创建的短信服务对象，提交。

图32 短信认证配置

(7) 配置短信认证策略

如图33所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。

图33 认证策略页面

(8) 配置用户识别范围

如图34所示，进入“用户管理>认证管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。

图34 用户识别范围

3.3.5 配置注意事项

· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

· 认证用户网段必须在用户识别范围中，否则会导致不能正常认证。

· 在启用短信认证前，需要先创建短信服务对象，并配置DNS服务器。

3.3.6 验证配置

如图35所示，终端访问网页上网时，浏览器弹出portal页面。

图35 认证portal页面

如图36所示，输入手机号，点击获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。

图36 短信认证

如图37所示，在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。

图37 在线用户

3.4 组网需求4：路由模式二层组网 3.4.1 组网需求

如图38所示，某公司内网办公网段IP地址172.16.11.0/24，其中172.16.11.1/24作为认证用户的网关。地址池为172.16.11.3/24~172.16.11.254/24。使用设备的ge0和ge2接口以三层路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。设备上开启短信认证功能，用户通过短信认证后才能上网。

图38 短信认证路由模式二层组网图