openportal fortigate飛塔產(chǎn)品線wifi認(rèn)證、協(xié)議web解決方案

FortiGate 認(rèn)證方案-20162FortiGate-胡一、簡(jiǎn)介本文檔介紹如何結(jié)合OpenPortal-Wlanportal在無(wú)線網(wǎng)絡(luò)中使用多種認(rèn)證方式，包括一鍵認(rèn)證，認(rèn)證，二、網(wǎng)絡(luò)拓?fù)鋱D及實(shí)現(xiàn)原理 用戶連上Wifi，Internet，F(xiàn)ortiGate彈出外部認(rèn)證頁(yè)面提示進(jìn)行認(rèn)證選擇，使用ExternalWebportal方式將終端IP，mac地址，生成Magicid送往Portal服務(wù)器。WebACIPmagicidmac，apmac，apip，ip08:5b:0e:eb:b9:80&apip=124.236.19.92&userip=19.1.1.3&device_type=Wlanportal根據(jù)用戶選擇認(rèn)證類(lèi)型進(jìn)行不同的認(rèn)證流程認(rèn)證成功后生成Rsso-acct給FortiGate接收到Wlanportal發(fā)來(lái)的RadiusAccountingFortiGateFortiGate三、基礎(chǔ)配置1.配1)配置，啟用外部portal，用戶configwireless-controllervapedit"web-portal"setvdom setsecuritycaptive-portal setsecurity-exempt-list"web-portal-exempt-list"setintra-vap-privacyenablesetlocal-switchingsetexternal-web##外部portal地 策略配啟用 configfirewallpolicyedit11setsrcintf"web-portal"setdstintf"wan1"setsrcaddrsetdstaddr" ""wlan-portal"setactionacceptsetschedule"always"setservice"ALL"setcaptive-portal-exemptenablesetnatenable對(duì)于其他使用第二條認(rèn)證策configfirewallpolicyedit2setsrcintf"web-portal"setdstintf"wan1"setsrcaddr"all"setdstaddr"all"setactionsetschedule"always"setservice"ALL"setnatenable RSSO配置configuseredit"RSSO_agent"setrssosetrsso-radius-responsesetrsso-secret #與Wlanportalsetrsso-endpoint-attributeUser-Nameconfigusergroupedit"wifi_guest"setgroup-typesetsso-attribute-value"wlanportal" WlanportalBASipAC無(wú)線隧道接口IPRSSOIP為AC接收RSSOaccountingRSSOClass為RSSO攜帶屬性值，RSSOSecret為與AC通訊口令，均需要與AC配置一致FortiURL為FortiGate80端口地址，以及用戶名口令，用于RestfulAPI同步認(rèn)證用戶信息四、認(rèn)證類(lèi)型一鍵認(rèn)證適用于有線及無(wú)線客戶端的認(rèn)證，一鍵認(rèn)證不需要用戶提供任何信息，上網(wǎng)賬號(hào)由