钉钉(Ding Talk)是阿里巴巴集团打造的企业级智能移动办公平台,是数字经济时代的企业组织协同办公和应用开发平台。而802.1x是企业常见的终端认证方式,当企业已经使用钉钉作为内网办公的OA平台,又想做有线终端接入认证,又不想再新增一套账号管理系统里,能否将钉钉作为第三方的认证平台实现认证对接?看这里⬇⬇⬇⬇⬇⬇。
    1、需求     客户想要健全单位的终端管理制度,即用户在上网前不可获取地址,在通过认证后,才可以获取到地址。 
     2、部署      2.1  产品      此次涉及到的产品有信锐无线控制器NAC-6100H和信锐交换机RS-3300。      这里的NAC可以使用深信服AC替代。      NAC版本:3.14.0   //目前最新版本 
     2.2  网络拓扑      测试环境:出口是运营商光猫,下接RS-3300交换机,NAC-6100旁接交换机。 
    2.3  钉钉平台      1)配置H5微应用      在【应用开发】下点击“创建应用”。     创建完成。     2)钉钉APP     打开钉钉APP,找到中间的“工作台”,找到上一步新建的应用。     进入“Wi-Fi账号管理”,设置Wi-Fi账号和密码。 
    2.4  NAC部署      1)物理接口      单臂部署。      192.168.200.200/24。      2)静态路由      3)激活交换机      路径:【交换机管理--发现新交换机】      在这里面激活交换机。      然后会在“交换机管理”里找到激活后的交换机。 
      4)配置钉钉服务器       路径:【认证配置--认证授权--外部服务器】       新增外部服务器。      这个有具体的配置文档,按着文档配置不会有问题。      这里有个“测试有效性”,我们配置好后可以测试下。      5)配置有线认证      路径:【认证配置--有线认证--交换机有线认证】      新增认证策略。      基本配置:     账号认证:       配置完成: 
      3、验证       将电脑PC接入到RS-3300交换机上的。       1)认证前       未802.1x认证前网卡状态:       IP为:169.254.x.x/24       2)认证      在认证框输入2.3章节配置的账号信息。      3)认证后       网卡状态:       IP:192.168.200.x/24      用户在NAC上线: 
  |