飞连
飞连
- 文档首页
飞连管理员指南网络准入基础设施配置管理 Portal Server 节点
复制全文
下载 pdf
文档反馈
问问助手飞连 RADIUS 服务器内置了 Portal 认证服务功能（监听 TCP 9100 端口）。当您的网络设备需要通过特定的 Portal 协议（v1/v2）与外部服务器进行握手通信时，您需要在飞连后台配置 Portal Server 节点。
- 已添加 RADIUS 服务器。具体操作，请参见管理 RADIUS 服务器。
- 已根据厂商规范，在网络设备（AC/交换机）侧完成基于外部服务器的 Portal 认证相关配置，并预设好与飞连对接的共享密钥、协议版本及通信端口参数。
配置入口
您可以通过以下任一路径进入 Portal Server 配置界面：
- 入口一：在网络准入 > 使用配置页面，单击 Portal Server 页签，点击 + 立即添加添加服务器。
- 入口二：在 RADIUS 服务器详情页的基本信息页签，找到高级配置区域并点击去配置。
配置参数详解
进入配置界面后，请根据网络硬件的手册要求完成以下参数对齐：
配置项 | 说明 |
|---|---|
Portal 认证服务器名称 | 自定义名称，用于标识该协议通道（如：HQ-Huawei-AC）。 |
选择 RADIUS 节点 | 指定承载 Portal 认证服务的 RADIUS 节点。Portal 服务将运行在该节点的 IP 上。此处的配置确定了网络设备应该向哪个 IP 地址发起协议握手和心跳。 |
无线控制器对接地址 | 填写网络设备的通信 IP，端口默认为 2000，格式示例： |
Portal 服务端口 | 这是飞连 RADIUS 节点内置 Portal 服务监听的 HTTP 端口。若无特殊配置需求，保持默认端口 9100 即可。 |
Portal 协议端口 | 用于飞连与网络设备进行 Portal 协议交互（接收/发送协议报文）。若无特殊配置需求，保持默认端口 50100 即可。 |
Portal 协议版本 | 可选 v1、v2。需在网络设备侧查看其支持的版本。版本不匹配会导致协议解析失败，表现为用户提交信息后页面无响应或报错。 |
认证协议类型 | 决定了凭据传输时的加密方式，可选 PAP、CHAP。需与硬件侧配置保持严格一致。 |
认证成功跳转地址 | 员工/访客认证通过后，浏览器自动跳转的目的 URL。例如可配置为企业官网首页或内网门户。 |
认证失败跳转地址 | 员工/访客认证失败后，浏览器自动跳转的目的 URL。建议配置为企业内部的入网报障指引页，方便员工/访客在失败时获取 IT 协助。 |
用户 IP 字段名 | 默认为 |
无线控制器 IP 字段名 | 默认为 |
在 Portal Server 页签内，您可以管理已创建的 Portal Server 服务器。注意：
- 谨慎编辑：修改协议版本、密钥或端口将导致正在进行的 Portal 认证直接失效，建议在业务低峰期调整。
- 删除后果：删除 Portal Server 节点后，所有依赖该协议通道的员工及访客将无法弹出认证页面或无法完成授权。
- CoA 联动：若需实现后台“停用账号”立即踢人，请确保在网络设备侧同步开启了 CoA 端口。