OSSHportal实施

一． 部署拓扑：

InternetVlan254192.168.254.235HuaweiS9306Portal服务器认证上网客户机Vlan227 192.168.227.250Gw192.168.227.254

实验环境：华为9306交换机，portal ISO 镜像版本，内置OSSH Portal和free radius。

二：检查步骤

安装完成之后，系统将环境初始化如下 默认IP地址：

eth0：192.168.254.235/24 网关：192.168.254.254 SSH： 用户名：root

密码： m0n0Radius (123QWEasd) 端口： 22

WEB： 端口：tcp 8088

1. 查看网络端口服务

服务已经启动，并且在监听。

2. 测试radius服务的认证和记账状态

由上图可以看出1812已经接收，1813已经响应 3. 测试radius本地用户认证和记账

以上显示均正常没有报错。

4. WEB测试

在认证客户机上192.168.227.250上输入http://www.http://www.wodefanwen.com/ 直接跳转到http://192.168.254.235:8088 页面：

5. 测试nginx的service管理

测试正常。

以上总结，貌似镜像安装成功了。

三：交换机上配置

#

arp learning strict #

portal free-rule 0 destination ip 192.168.255.128 mask 255.255.255.255 portal free-rule 1 destination ip 8.8.8.8 mask 255.255.255.255 #

domain ossh.org # # #

radius-server template yfdyf.biz

radius-server shared-key simple Safari2008

radius-server authentication 192.168.255.1 1812 radius-server accounting 192.168.255.1 1813 radius-server retransmit 2

undo radius-server user-name domain-included calling-station-id mac-format unformatted radius-server template rd1

radius-server shared-key simple www.ossh.org

radius-server authentication 192.168.254.235 1812 radius-server accounting 192.168.254.235 1813 radius-server retransmit 2

undo radius-server user-name domain-included

radius-server authorization 192.168.255.1 shared-key simple Safari2008 # # #

web-auth-server abc

server-ip 192.168.254.235 port 50100

shared-key simple www.ossh.org url http://192.168.254.235:8088 # # aaa

authentication-scheme default authentication-scheme yfdyf authentication-mode radius authentication-scheme abc authentication-mode radius authorization-scheme default authorization-scheme yfdyf

authorization-mode if-authenticated accounting-scheme default accounting-scheme yfdyf accounting-mode radius accounting-scheme rd1 accounting-mode radius domain default

domain default_admin domain yfdyf.biz

authentication-scheme yfdyf accounting-scheme yfdyf authorization-scheme yfdyf radius-server yfdyf.biz domain ossh.org

authentication-scheme abc accounting-scheme rd1

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库OSSHportal实施在线全文阅读。