城市热点适用场景: 城市热点单点登录适用于客户内网已有一台城市热点的服务器来做认证,部署AC/SG设备后,希望实现用户电脑开机在通过城市热点服务器认证后即自动通过AC/SG认证以城市热点认证的身份直接上网,并希望终端的上网日志可以追踪到具体用户。 城市热点认证原理: 在这个过程中,城市热点主动把认证信息(默认udp61440携带用户名和IP)传递到AC上,AC获取这些用户信息,实现用户的单点登录。 配置方法: 1、新增认证策略【用户认证与管理】-【用户认证】-【认证策略】-点击【新增】,填写【认证范围】,【认证方式】选择单点登录 2、在【用户认证与管理】-【用户认证】-【单点登录】选择【第三方设备】,配置城市热点接口程序电脑的地址 3.测试结果: 城市热点把认证信息转发过来,即可在AC上上线,如下图所示实现城市热点的单点登录。 注意:本次只分享了上网行为管理的配置,具体城市热点怎么配置请参考附件文档 |