H3C SecPath ACG1000系列应用控制网关
认证功能典型配置举例
Copyright © 2015杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 | 3月1号新规 |
1 简介
本文档介绍ACG1000设备认证配置举例，包括公众平台、第三方运营平台和认证配置。
在配置认证前，先了解如下几个定义：
∙公众平台：是腾讯公司推出的互动营销开放应用平台，主要面向名人、政府、媒体、企业等机构推出的合作推广业务。
∙：是开发者或商家在公众平台上申请的应用账号，该帐号与QQ账号互通，通过，商家可在平台上实现和特定体的文字、图片、语音、视频的全方位沟通、互动 ，形成了一种主流的线上线下互动营销方式。
∙第三方运营平台：是公众平台的增强版本，由第三方提供，使用可在第三方平台获得授权登录，并且获得后台数据，提供更加个性化多样化的后台服务。
∙ID：个人号的唯一标识。
∙openId：针对的普通用户唯一标识，通过公众账号ID和ID加密计算得出，只针对当前的有效。
∙编辑模式：公众平台账号的高级功能之一。在此模式下可以通过简单的界面编辑，来设置自动回复。
∙开发者模式：公众平台账号的高级功能之一。启动开发者模式，第三方运营平台可以通过授权的方式连接公众平台提供的接口，实现自动回复、获取订阅者、自定义菜单等功能。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解认证特性。
3 使用限制
∙设置自动回复链接页面，跳转页面链接须为动态页面，如果跳转页面使用静态页面，则可能由于缓存导致认证界面无法弹出。
∙认证弹出URL和自定义导航URL不支持HTTPS链接，仅支持HTTP链接。
∙编辑模式和开发者模式为互斥关系，仅支持使用其中一种。
4 认证典型配置举例
4.1 组网需求
如图1所示，某公司内网无线IP网段为172.16.1.0/24。使用ACG1000设备的ge4和ge6接口作为透明桥，串接部署在网络中，在ACG1000产品上开启认证功能。具体应用需求如下：
∙移动端设备使用无线网络时，进行接入认证，认证用户超过120分钟无流量时将用户踢下线，并要求其重新认证。认证过程中，用户在中输入字符串“test”时，回复“点击上网”链接，用户单击链接并认证成功后，跳转的URL为2014.wxchat001.sinaapp。
∙用户同时可以使用本地web认证，弹出的portal页面标题定义为“欢迎使用认证”。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论