rg-sam portal4.build系统操作手册RG SAMPortal组件网络访问门户

未得到锐捷网络的，任何人不得以任何方式或形式对本手册内的进行、摘录、备份、修改、、、 、 、 、、、 免责 版本说明+读者对象技术支持7×24小时技术服务：4008-111-锐捷网络技术 性(禁用这些属性不会影响ePortal性能)。需要禁用的属性如下：IPv4ChecksumTCPChecksumOffload/TCPOffloadingUDPChecksumOffloadLargeSendOffloadRG-SAM+Portal组件系统后，请直接运行“开始/程序/RG-SAM+Portal组件/RG-SAM+Portal组件服务管理器”打开服务管理器来启动RG-SAM+Portal组件服务器。服务管理器操作说明请先参看第十二节。RG-SAM+Portal组件系统之后，请在操作系统Windows平台的管理操作平台上打IE，在地址栏中输入http://[WEB服务器地址]/ePortal/便可进入RG-SAM+Portal组件系统登录页面。（如下图）注意：1）RG-SAM+Portal组件网络门户系统的完全地址是（管理端地址可在ePortal启动之后由客http://[WEB服务器地址]/eportal/例：https://[WEB服务器地址]:8443/eportal/例：httpWEB服务器地址您在输入管理员登录名/后，点击确定进入RG-SAM+Portal组件系统主页面。（如下图所示）。（默认的超级管理员用户名/为：admin/111。请您在登录后马上修改并牢记您的新，在修改的时候请确保该超级管理员的强壮性，建议使用12位以上大小写字母数字的组合作为新的，例如：“PassWordePortal123点击右上方“注销”按钮，可返回RG-SAM+Portal组件网络门户系统登录页面。请您务必在结束管理操您可以随时修改自身的管理员。点击主页面右上方的“修改”按钮，进入修改页面修改自己的。您可以随时查看目前使用的RG-SAM+Portal组件的版本。点击主页面右上方的“关于”按钮，会弹出相RadiusRadius服务器地址：配Radius服务器RADIUSKey：配置ePortal与Radius服务器的Radius认证报文key，用来鉴别认证报文是否正确，与SAM上添加的ePortal的key值一致；ePortalInforms端口：接收Web认证接入设备发送的TRAP报文的端口TRAP公共体名称用户则发记账结束报文给RADIUS服务器SNMPSNMPCommunity：ePortal的虚拟SNMPAgent的公共体名称，提供给RADIUS服务器发送SNMP报文给ePortal进行操作；保活周期：用户上线后向ePortal发送定时更新请求的周期保活超时次数：用户发送定时更新请求的允许连续失败的次数，如果超过这个次数，则认为用户与ePortal连接异常系统每页显示记录条数：系统查询结果列表每页显示的记录认证服务器地址：在安ePortal时指定服务器的一个本IP，可在服务管理器配置页面修改，设备重定向地址配置为该IP。服务器IP：用户认证页面的IP。管理端IP：只能使用这个IP才能此ePortal的管理页面编号认证:开启后，认证页面将展 网上营业厅登陆地址：启用网厅功能需配置网厅的登陆地址。网上营业厅地址：网厅登陆后成功页面显示的网厅相对路径，网厅未发生变化采用默认值即可认证页面：勾选后，开启认证页面校验。可设置认证页面认证失败N次后开启。设置为0并启用时，rtlRADIUS服务器节点的IP如果RADIUS服务器是SAM的NLB群集，请将RADIUS服务器群集中的每台节点的IP地址填入本栏中，填写不认证请求检测配该配置主要用于配合二代Web认证接入设备完成标web认证设备认证端口:向二代Web认证接入设备提交认证请求的端口认证超时时间:向二代Web认证接入设备提交认证请求的超时时间认证重试次数:向二代Web认证接入设备提交认证请求的重传次数RadiusHTTP端口:Radius服务器提供webservice服务的端口处理设备下线线程数:处理设备下线报文的线程最大Portal认证线程数:处理二代认证请求的线程数。用户并做相应的处理。NATMAC地址中因为MAC全部一致不能启用该检测。二代WebNAT模式开启NAT模式，从重定向的URL中获取用户的IP;不开启NAT模式,则从http的源地址中获取用户 Bras设备，目前支持Junipor设备和ME60设备，如果设备为Junipor设备只能添加一个，如果设备是设-db&url=用户重定向前的url&userlocation=eth/1/0/1:302.0格式（其中a.a.a.a为portal组件ip地址，b.b.b.b为用户ip地址，c.c.c.c为ME60设备IP地址。）H3C设备支持：系统设备类型必须为二代Web认证接入设备，且配置管理IP段，认证时系统就是根据管理IP段识ame=&wlanuserip=b.b.b.b&=zzf-13b-1x&flag=location（其中a.a.a.a portalip地址，b.b.b.b为用户ip地址 控管理员控制可以配置允许管理员通过哪些IP来登陆管理员端。在列表中无IP段时是允许管理员从所有IP上登陆的。若添加了IP段，则只能从添加的IP问管理员端。点击菜单管理员控制进入管理页面：通过管理员控制管理页面可以对管理员控制进行各种基本管理，添加IP段，删除IP段，修改IP段添加及修改IP段页公告栏：对应页面上的公告消登陆页面logo：可插入推荐大小的作为登陆页面的logo成功页面logo：可插入推荐大小的作为成功页面的logo系统不仅支持为定制页面，并支持根据不同或者不同用户组为不同用户展示不同页面模式：可以根据需要开启用户组模式还是模式PC页面管理、页面管理：当前或者用户组的人对应的页面或者非页面11 下log文件夹中的文件日志）。如下图所示：开启：点击开启，系统会开始收集信息，并进行图表展示 关闭：将关系功能，并清除历史信息，信息被 小时数据：系统每分钟产生一个采样点，最大可以展示72小时的数据。页面更新间隔：页面采用ajax计数，通过此设置页面的刷新时间间隔。：所有的信息将被重置示某个IP在一个时间段内的次数以及的服务器IP．页面如下图所示：含和关闭服务，系统修复共5个子功能模块．启动和关闭RG-SAM+Portal用户通过Windows一般启动程序的方式即可启动和关闭RG-SAM+Portal组件服务管理器，启动和关闭RG-SAM+PortalRG-SAM+PortalRG-SAM+Portal组件服务管理器2个功能模块．启动RG-SAM+Portal组件服务管理成开始/程序RG-SAM+Portal组件/RG-SAM+Portal组件服务管理器，这样就打开RG-SAM+Portal组件服务管理 按关闭RG-SAM+Portal组件服务管理安装和卸载服务：管理员可以通过配置工具的安装和卸载服务功能轻松实现-Mt组件服务的安装和卸2注：安装服务是启动服务和卸载服务的前提条件，既如果系统没有安装服务（RG-SAM+Portal组件系统服务管理员通过配置服务器框可以配置RG-SAM+Portal组件网络门户系统是否使用HTTP和HTTPS协议，还可以配置使用HTTP和HTTPS的端是多少(默认分别为8080和8443，一般情况下请不要修改)，既管理员可以选择2种方式RG-SAM+Portal组件网络门户系统，也可以只使用HTTP或者HTTPS式来RG-SAM+Portal组件网络门户系统．管理员还可以为JVM内存分配池设置初始容量和最大容量以及配置数据库连接池容量，根据用户数和服务器物理内存的大小设置，一般设置内存分配池容量为8G即可满足4w用集群 过如图，管理员可以通过配置数据库框修改数据库服务器IP，数据库名，数据库连接端，数据库登录名和数据库登录口令，管理员修改完成确认后，确定按钮即可完成修改（注：同配置服务一样，该操作请在启动RG-SAM+Portal组件服务前完成，否则不生效，而且请特别注意一般情况下不要修改该配置，修改的时候请确认修改的正确性，否则将导致RG-SAM+Portal组件不能正常运行）保存设置成功，程序将提示如下图所示框

和关闭服务包含启动服务和关闭服务2个子功能模块管行RG-SAM+Portal组件的因为没有客户端软件，为了侦测用户情况，需要在客户端上维持一个保活页面，但是不能完全防止页面被意外关闭，用户也可能会对不断刷新的页面产生。保活网页需要不断刷新，定时将用户信息送到ePortal，用户数量多的时候，会增加服务器的负担；另外，保活页面意外关闭时，需要一段时间后，ePortal通过发现保活页面没有发送保活数据，网络环境中丢包导致上网通道打开，但保活页面没有出现的情况，只能通过ePortal的心跳保活超时来下线（默认15分钟，间隔5次，也就是75分钟后会因保活超时下线）上述保活窗口，在认证成功后弹出，标题为“Web不要关闭该页面”；如果没有弹出，请检部分浏览器存在这样的情况：如果将ePortal的地址配置为信任站点，那么认证前当用户一个非信任的站点，则可能无法跳转ePortal的认证页面。原因是这些浏览器的安全策略不允许“从一个非信任站点重定向ePortal161、162snmp协议samsnmp服务或其他snmp相关功能没有启动且161、162端口未被占用。要正确使用ePortal系统，客户端浏览器应该开启javascript和功能。如果禁用这些功能，则可能无带有RADIUS服务器的Web认