802.1X认证如何对接钉钉？

    钉钉（Ding Talk）是阿里巴巴集团打造的企业级智能移动办公平台，是数字经济时代的企业组织协同办公和应用开发平台。而802.1x是企业常见的终端认证方式，当企业已经使用钉钉作为内网办公的OA平台，又想做有线终端接入认证，又不想再新增一套账号管理系统里，能否将钉钉作为第三方的认证平台实现认证对接？看这里⬇⬇⬇⬇⬇⬇。

    1、需求

    客户想要健全单位的终端管理制度，即用户在上网前不可获取地址，在通过认证后，才可以获取到地址。

     2、部署

     2.1  产品

     此次涉及到的产品有信锐无线控制器NAC-6100H和信锐交换机RS-3300。

     这里的NAC可以使用深信服AC替代。

     NAC版本：3.14.0   //目前最新版本

     2.2  网络拓扑

     测试环境：出口是运营商光猫，下接RS-3300交换机，NAC-6100旁接交换机。

     

    2.3  钉钉平台

     1）配置H5微应用

     登录钉钉开放平台。

     在【应用开发】下点击“创建应用”。

     

   

    创建完成。

   

    2）钉钉APP

    打开钉钉APP，找到中间的“工作台”，找到上一步新建的应用。

    进入“Wi-Fi账号管理”，设置Wi-Fi账号和密码。

   

    2.4  NAC部署

     1）物理接口

     单臂部署。

     192.168.200.200/24。

     

     2）静态路由

     

     3）激活交换机

     路径：【交换机管理--发现新交换机】

     在这里面激活交换机。

     然后会在“交换机管理”里找到激活后的交换机。

     

      4）配置钉钉服务器

      路径：【认证配置--认证授权--外部服务器】

      新增外部服务器。

      这里需要到钉钉开放平台获取企业标识、应用标识和应用密钥。

     这个有具体的配置文档，按着文档配置不会有问题。

     

     这里有个“测试有效性”，我们配置好后可以测试下。

     

     5）配置有线认证

     路径：【认证配置--有线认证--交换机有线认证】

     新增认证策略。

     基本配置：

     

    账号认证：

     

      配置完成：

      

      3、验证

      将电脑PC接入到RS-3300交换机上的。

      1）认证前

      未802.1x认证前网卡状态：

      

      IP为：169.254.x.x/24

      

      2）认证

     在认证框输入2.3章节配置的账号信息。

      

     3）认证后

      网卡状态：

      

      IP：192.168.200.x/24

     

     用户在NAC上线：

     

对于钉钉的互相认证介绍的很清晰，学习了。

多谢分享802.1X认证对接钉钉的办法，有助于工作。

对于钉钉的互相认证介绍的很清晰，学习了。

不错的分享，图文结合，容易学习理解！

现在钉钉用的确实不少，这篇分享很实用啊

nice nice nice nice+1+1

感谢分享                                

对于钉钉的互相认证介绍的很清晰，学习了。

多谢分享802.1X认证对接钉钉的办法，有助于工作。