網絡運維|認證方案模塊

2020-05-14 16:47 作者：艾銻無限 瀏覽量：

 
網絡運維 保姆級的IT外包,2小時內上門,專業(yè)工程師7*24h隨叫隨到,提供整體的IT解決方案,兼職網管/桌面運維/it外包
 
大家好，我是一枚從事IT外包的網絡運維工程師，今天和大家分享的是，模塊管理中的VAP模塊，那么又如何在web頁面下做認證方案模塊相關的配置。簡單網絡運維，從Web管理學習,一步一步學成網絡運維大神。

模板管理

背景信息

模板管理頁面用于集中統一的配置和管理WLAN模板。
依次單擊“配置 > 無線管理 > AP管理 > 模板管理”，進入“模板管理”頁面。

無線業(yè)務

認證方案模板

背景信息

AAA是Authentication（認證）、Authorization（授權）和Accounting（計費）的簡稱，是網絡安全的一種管理機制，提供了認證、授權、計費三種安全功能。
認證分為以下幾種方式：

• 不認證：對用戶非常信任，不對其進行合法檢查，一般情況下不采用這種方式。
• 本地認證：將用戶信息配置在網絡接入服務器上。本地認證的優(yōu)點是速度快，可以為運營降低成本，缺點是存儲信息量受設備硬件條件限制。
• 遠端認證：將用戶信息配置在認證服務器上。支持通過RADIUS（Remote Authentication Dial In User Service）協議或HWTACACS（HuaWei Terminal Access Controller Access Control System）協議進行遠端認證。

操作步驟

• 新建模板
  1. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業(yè)務 > 認證方案模板”，進入“認證方案模板列表”頁面，如圖1-177所示。

圖1-177  認證方案模板列表 

2. 單擊“新建”，進入“新建認證方案模板”頁面。
3. 在“模板名稱”處輸入新建的認證方案模板名稱。
4. 單擊“確定”，進入新建的認證方案模板參數配置頁面，如圖1-178所示。

圖1-178  新建認證方案模板參數配置頁面 

5. 配置認證方案模板的各項參數。具體參數說明請參見表1-78。

表1-78  新建認證方案模板參數說明

項目	說明
認證方案模板	指定新增的認證方案模板名稱，不支持修改。
第一認證模式	指定第一認證模式，可以配置為RADIUS認證、HWTACACS認證、本地認證或不認證。
第二認證模式	指定第二認證模式，可以配置為第一認證模式之外的其他認證模式。當第一認證模式認證服務器無響應時，即啟用第二認證模式。 若第一認證模式為不認證，則將不允許配置第二認證模式。
第三認證模式	指定第三認證模式，可以配置為第一、第二認證模式之外的其他認證模式。當第一、第二認證模式認證服務器均無響應時，即啟用第三認證模式。 若第二認證模式為不認證或不配置，則將不允許配置第三認證模式。
第四認證模式	指定第四認證模式，可以不配置或者配置為不認證。當前三種認證模式認證服務器均無響應時，即啟用第四認證模式。 若第三認證模式為不認證或不配置，則將不允許配置第四認證模式。

6. 單擊“應用”，系統彈出“提示”對話框，單擊“確定”，完成配置。

• 修改模板
  1. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業(yè)務 > 認證方案模板”，進入“認證方案模板列表”頁面，如圖1-177所示。
  2. 選擇需要修改的認證方案模板名稱，單擊“修改”，進入“認證方案模板”頁面。
  3. 修改認證方案模板的各項參數。具體參數說明請參見表1-78。
  4. 單擊“應用”，系統彈出“提示”對話框，單擊“確定”，完成配置。
• 刪除模板
  1. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業(yè)務 > 認證方案模板”，進入“認證方案模板列表”頁面，如圖1-177所示。
  2. 選擇需要刪除的模板名稱，單擊“刪除”，系統彈出“確認”對話框，單擊“確定”，完成配置。
• 展示模板引用關系
  1. 依次單擊“配置 > 無線管理 > AP管理 > 模板管理 > 無線業(yè)務 > 認證方案模板”，進入“認證方案模板列表”頁面，如圖1-177所示。
  2. 選擇需要展示模板引用關系的模板名稱，單擊“展示模板引用關系”，系統會展示出引用了當前模板的對象的類型和名稱。