02.hcie sec和参考1安全hc agile controller访客管理特性

1、HC13031094Agile理特性Controller访客管www h awmCopyright 2014Technologies Co.,.s.前言随着WIFI大量普及，在企业、商场等多种场合需要能够让访客临时接入网络，并在访客接入网络后进行准入控制与行为审计。为解决这个问题，公司在敏捷控制器AgileController中推出了访客准入与访客管理功能。本课程介绍敏捷控制器Agile Controller访客准入与管理。Copyright 2014Technologies Co.,.s.Page 1目标学完本课程后，您将能够:了解访客管理的应用场景了解访客账号创建、分发、注销流程了解访客P

2、ortal认证流程了解访客行为审计操作Copyright 2014Technologies Co.,.s.Page 2目录访客功能介绍账号申请访客认证访客审计页面推送Copyright 2014Technologies Co.,.s.Page 3访客定义及接入场景访客？非企业正式员工可能是到企业来参观、交流的客户，也可能是企业的合作方可能是在企业消费的客户 更可能是普通生活中的大众大型企业1. 典型企业：1.2.、联想等2. 典型场景：客户沟通、交流、参观等，接入企业网络，ernet企业公共资源或3.4.公共事业访客接入企业网络有哪些特征？1.2.典型机构：地铁、机场等典型场景：普通民众通过这

3、些公共事业提供的网络，ernet1.2.3.访客自带设备接入网络访客访客、行为不受控企业网络范围需要受控消费型企业1.2.典型企业：高档酒店、咖啡馆等典型场景：客户在企业消费，同时有访问ernet的需求Copyright 2014Technologies Co.,.s.Page 4访客接入的几种典型场景如何定义企业访客？访客认证系统全景图BSS系统员工交换机交换机合作方系统交换机AP系统外来访客ACAP邮件系统你是谁？你是如何接入？你能够什么权限？Copyright 2014Technologies Co.,.s.Page 5AgileController访客管理流程账号申请页面定制用户认证审

4、计及注销lentetk访客Phones认证(创建)分发审计及注销用户上下线审计上网行为审计到期后自动注销认证passcode认证 认证页面定制 自助申请 管理员 账号Copyright 2014Technologies Co.,.s.Page 6模板定制 接待人Web vlan/acl权限L3层GRE 定时 页面定制手工创建 自动 SMS 用户名/定制AgileController访客管理亮点访客BYOD接入，支持PC、Pad、接入、Android等多种终端支持访客账号、分发、注销的全生命周期管理个性定制，基于IP，位置等推送定制认证页面，灵活展示广告信息基于5W1H情景感知的访客接入访客上下

5、线及上网行为审计，严格控制访客权限Copyright 2014Technologies Co.,.s.Page 7目录访客功能介绍账申请访客认证访客审计页面推送Copyright 2014Technologies Co.,.s.Page 8访客申请-管理员手工创建访客账号单个创建访客：菜单：策略准入控制访客管理访客账号管理点击“增加”按钮。Copyright 2014Technologies Co.,.s.Page 9访客申请-管理员手工创建访客账号批量创建访客：菜单：策略准入控制访客管理访客账号管理点击“批量增加”按钮。属性说明：可以指定账号名策略，策略，账号所属部门、角色等。创建后可以查看

6、创建结果，可以把结果保存成excel，或者打印出来Copyright 2014Technologies Co.,.s.Page 10访客申请-给员工开通创建账号权限把访客管理权限模板应用到普通员工之后，该员工登陆后与管理员一样拥有访客创建权限。菜单：策略准入控制访客管理访客管理权限模板点击“增加”按钮。在访客管理模板点操作里面的分配按钮，把模板分配给某个员工。Copyright 2014Technologies Co.,.s.Page 11访客申请-员工手工创建访客账号员工登陆后点自助服务，自助服务里面的“增加”、 “批量增加”和管理员创建访客的功能一样。Copyright 2014Techn

7、ologies Co.,.s.Page 12访客申请-页面定制：http:/ AgileControllerIP:8080/portal此功能定制访客自助页面。页面，访客可以进入菜单：用户与终端页面定制页面定制点击“增加”按钮。主要参数说明：模板：register_default/register_ephone 两个选择，register_default是普通的注册流程，可以指定字段，选择模式（免、员工、管理员），register_ephone提供一种快速流程，后面胶片介绍两者差异。Copyright 2014Technologies Co.,.s.Page 13访客申请-页面定制页面，可以进

8、行预览、高级定制（手工编辑html）、策略配置。对于某个策略配置可以配置访客账号策略：账号名生成、生成、账号有效期、。模式、账号通知方式、登陆类型、账号部门角色、修改、认证页面Copyright 2014Technologies Co.,.s.Page 14访客申请-登陆页面此功能定制访客自助页面，访客可以：进入页左普注以边是入以获Copyright 2014Technologies Co.,.s.Page 15访客申请-管理员账号管理登陆系统可以所有的访客申请，基本信息是访客申请是填写的，无法修改。信息是管理员填写的，时可以修改。Copyright 2014Technologies Co.,

9、.s.Page 16访客申请-员工账号员工可以意见。该员工接待的访客申请，基本信息是访客申请是填写的，无法修改。信息只能写Copyright 2014Technologies Co.,.s.Page 17访客申请-账号分发通过的账号在“访客账号管理”可以查看，可以打印（账号访客。）、邮件通知访客、通知Copyright 2014Technologies Co.,.s.Page 18访客申请-通知相关配置Copyright 2014Technologies Co.,.s.Page 19发送内容可以定制访客发送方式可以选择不同模板网关可以配置，支持猫、第网关两种方式访客申请-邮件通知相关配置Cop

10、yright 2014Technologies Co.,.s.Page 20发送内容可以定制访客发送方式可以选择不同模板邮件服务器可以配置邮件服务器通讯的参数目录访客功能介绍账号申请访客认证访客审计页面推送Copyright 2014Technologies Co.,.s.Page 21访客认证-认证页面定制菜单：策略准入控制页面定制认证页面定制点击“增加”按钮。模板可以选择：mobileauth/desktopauth，不同模板认证页面大小不同，认证字段一样。Copyright 2014Technologies Co.,.s.Page 22访客认证-认证页面策略配置认证或Passcode认证

11、（申请账号时选择Passcode，认证认证方式：新建认证页面时选择账号也用Passcode）认证后跳转：URL字段名称（见小文字说明）；默认跳转页面URL（认证成功后强制打开的URL）说明：访客认证前，输入一个（比如），交换机重定向到Agile Controller时变成：。？，URL字段名称指认证通过后，跳转到url所指向的参数，本实例指Copyright 2014Technologies Co.,.s.Page 23访客认证-登陆认证页面访客可以：进入认证页面。普通认证页面：认证时需要输入账号，认证后可以修改。Passcode认证页面：登陆时只需要输入Passcode。普通认证页面Pass

12、code认证页面Copyright 2014Technologies Co.,.s.Page 24智能终端无感知认证（一次认证，多次接入）Web认证页面提供页面定制化功能ACAP对接无线控制器用户Aenlle首次tala 认证后续自动ac认证用户名、及绑定策略对接无线控制器用户MAC地址 用户发起Web认证请求 Portal服务器发起认证请求到AC AC发起Radius认证，携带用户名、及终端Mac地址 用户后续接入使用Mac认证，无需再进行Web认证。无感知接入网络An rr Radius通过认证，终端Mac地址Copyright 2014Technologies Co.,.s.Page 2

13、5访客认证-MAC优先认证菜单：系统终端参数配置全局参数 MAC优先的Portal认证。选择启用即可开启MAC优先的访客认证。Copyright 2014Technologies Co.,.s.Page 26目录访客功能介绍账号申请访客认证访客计页面推送Copyright 2014Technologies Co.,.s.Page 27访客审计1、用户管理可以看到哪些访客2、终端登陆日志可以看到访客上下线历史3、账号可以看到访客情况4、访客账号管理可以对账号修改，发送通知，查看业务分配等Copyright 2014Technologies Co.,.s.Page 28目录访客功能介绍账号申请访客

14、认证访客审计页送Copyright 2014Technologies Co.,.s.Page 29页面推送-首页跳转菜单：用户与终端页面定制Portal页面推送规则点击“增加”按钮。选择推送页面根据IP范围推送不同页面根据(地理位置)推送不同页面根据不同类别设备推送不同页面Copyright 2014Technologies Co.,.s.Page 30页面推送-认证后跳转页面认证后跳转：URL字段名称（见小文字说明）；默认跳转页面URL（认证成功后强制打开的URL）说明：访客认证前，输入一个（比如），交换机重定向到Agile Controller时变成：。？，URL字段名称指认证通过后，跳转到url所指向的参数，本实例指Copyright 2014Technologies Co.,.s.Page 31总结访客功能介绍访客定义、接入场景、管理流程、功能亮点访客管理特性配置账号申请访客认证访客审计页