中兴M6000对接OpenPortal实现WEB认证

1、ridlTt萸捱W需partal我銅IP相关参数配置：1. 规划无线用户群的IP地址、掩码、网关（不能和现有的IP端相冲突），规划 无线用户群使用的vlan号。2. M6000配置：M6000和3层交换机相连的接口配置无线用户群的对应的vlan和网关IP。3. 在三层交换机配置vlan和基于vlan的DHCP艮务，网关为无线用户群的网关配置完后：三层交换下面的无线用户能自动获取规划的IP地址。对接PORTA相关：M6000配置中兴 M6000对接OpenPortal服务器，实现Portal协议WEB认证， 无线用户群采用第三方radius认证计费。配置完后，无线用户群打开浏览器，跳转的网址都是

2、 OpenPortal服务器提供的 认证界面。输入正确账号密码后认证方可正常上网。 不影响pppoe用户拨号上网。Portal 服务器 IP: 53/24 ，Portal 服务器端口： 50100Portal 加密秘钥：zhuomai版本：V2 加密方式：ch ap配置可参考下面2. 配置 WEB Server 属性，如下：ZXR10(config)#subscriber-manageZXR10(config-submanage)#web-server 1ZXR10(config-submanage-websvr-1)#http-paramuas-id 1234ZXR

3、10(config-submanage-websvr-1)#http-paramuas-name zteZXR10(config-submanage-websvr-1)#http-param user-name msgZXR10(config-submanage-websvr-1)#ip-add /* 此处配置 WEB 服务器的地址 */ZXR10(config-submanage-websvr-1)#url :88 /* 此处配置强推出的页面 */ZXR10(config-submanage-websvr-1)#uas-ip 172.16.

4、1.2 interface fei-0/1/0/11/*此处配置的是本地和WEB服务器相连的地址，一般为网络出口的IP地址*/ZXR10(config-submanage-websvr-1)#version v2 keyzteZXR10(config-submanage-websvr-1)#exit3.配置WEB强推配置一个ACL，用来上送报文如下：ZXR10(config)#ipv4-access-list zteZXR10(config-ipv4-acl)#rule 10 permitipany ZXR10(config-ipv4-acl)#rule 2

5、0 permitip any ZXR10(config-ipv4-acl)#rule 30 permitipany ZXR10(config-ipv4-acl)#exitZXR10(config)#vbui-configurationZXR10(config-vbui)# interface vbui1ZXR10(config-vbui-if)#web-server 1 /*绑定先前配置的 WEB Server*/ZXR10(config-vbui-if)#web-force authentication /*强制 WEB 认证

6、 */ZXR10(config-vbui-if)#web-aclzte /*配置ACL允许报文的上送和下发 */ZXR10(config-vbui-if)#exit4.配置WEB认证ZXR10(config)#subscriber-manageZXR10(config-submanage)#authentication-template zteZXR10(config-submanage-authen-template)#authentication-type localZXR10(config-submanage-authen-template)#exitZXR10(config-submanage)#domain domain1ZXR10(config-submanage-domain)#bind authentication-template zteZXR10(config-submanage-domain)#exitZXR10(config