本帖最后由 yzy 于 2018-5-24 17:14 编辑
客户环境:客户使用的是TP-link的AP和TP-link的无线控制器,购买了信锐WAC控制器做微信和短信认证,再通过信锐WAC控制器做portal服务端对接TP-link无线控制器
1、配置前准备由于TPLink的控制器本身出厂携带了两个功能“Web认证”和“远程portal”。其中,Web认证采用无线控制器内置的portal服务器;远程portal采用外部portal服务器。注意:默认出厂只有WEB认证和远程Portal,而无CMCCPortal 但是TPLink自带的”远程portal”功能不是标准的portal2.0协议 为了让TPLink的AC支持对接portal2.0需要找到他们的工程师,给他们的AC和AP分别都打上portal2.0功能包,最后TPLink的AC的Web后台会显示一个新功能叫做CMCC Portal
2、首先要配置好微信接口和短信接口相关参数微信认证参考手册请看附件
3、配置Radius客户端,名称和共享密钥自定义,IP地址是TP-link控制器的IP
4、配置portal服务 启用内置portal服务, 配置控制器IP即可,其他的保持默认即可,配置web认证策略,名字自定义,协议选择标准的portal2.0协议,填写控制器然后保持跟图片一样,选择认证类型,然后选择认证方式保持即可
5、配置TP-link控制器的Radius服务 服务器地址填写为信锐控制器的IP,密钥需要跟信锐控制器配置的一致,然后到认证服务器中配置好认证服务器选项即可
6、配置CMCC portal 跳转页面名称自定义,VLAN ID是需要认证的那个VLAN CMCC portal地址是信锐控制器上的认证URL,服务器类型选择远程服务器,认证服务器选择刚才设置的Radius服务器,认证参数需要和信锐控制器中的参数一样,认证端口默认是80,如果有冲突需要把TP-link的管理页面80端口更改掉
6、配置完成后正常是可以的了,但是还是不行如下图,这个时候需要找信锐客服400-878-3389要一个TP-link的补丁包,打完补丁之后才正常 |