信锐无线控制器对接 Cisco 控制器设备做 portal 对接，需要在无线控制器（NAC）上配置对接 portal 客户端的相关信息以及生成认证 URL 并设置参数。本文档中我司控制器设备（NAC）同时做Portal服务器和认证服务器。
首先保证无线控制器（NAC）与Cisco控制器互联网络能够通信，其次在无线控制器上【认证配置】下找到【认证服务】->【Portal服务】用来启动对接外部客户端的Portal服务器以及配置对接客户端的相关参数。
1）第一步：配置Portal服务的“协议端口”、“服务通信IP”、“认证页面端口”等参数。
2）第二步：配置WEB认证策略，且保证参数配置一致。
3）第三步：配置认证类型为“账号认证”。
4）第四步：配置账号认证服务器。
若控制器仅做Portal服务器，不必开启本地认证功能；若控制器同时做portal服务器和认证服务器，则需要开启本地认证功能。若使用本地有用户作为认证服务器则配置如下：
5）第五步：其余配置保持默认即可，最后点击提交。
在【认证配置】-【认证服务】-【RADIUS服务】中添加raidus客户端，配置上cisco控制器的通信IP，共享密钥NAC及cisco控制器配置一致即可。
2.3.1控制器配置
1）第一步：首先确认cisco 控制器上web认证是否启用了https。
在使用无线控制器（NAC）对接Cisco控制器时，Cisco控制器中WebAuth SecureWEB功能需要被关闭，因为无线控制器（NAC）使用的是HTTP协议，如果Cisco控制器选择了Enabled，可能会因为证书不受信任导致认证不通过。
2）第二步：配置Radius服务器。
在SECURITY -> AAA -> RADIUS -> Authentication中添加外部radius服务器。
注意：Auth Called Station ID Type选择IP Address
3）第二步：配置访问控制策略。
在SECURITY -> Access Control Lists -> Access Control Lists中添加ACL规则，双向放通portal服务器IP地址。
2.3.2配置SSID
SSID基本配置忽略，此处仅说明配置portal认证。
①、在WLANs -> WLANs中点击需要配置的SSID，配置security，将二层安全模式配为 None：
②、将三层安全模式配置为 Web policy，选择Authentication。
Preauthentication ACL选择刚刚第三步中配置的访问控制策略（放通portal服务器）
Web Auth type 选择为 Extemal(Re-direct to external server)
URL填写信锐portal服务器对应web认证策略中的认证URL。
③、配置SSID的radius认证
选择AAA servers，配置radius认证服务器和计费服务器，选择第一步新增的radius服务器即可。
连接SSID，看是否能够正常重定向到控制器portal页面，通过浏览器地址栏可以查看cisco重定向URL中所带的URL参数有：
AP的MAC：ap_mac
用户的MAC：client_mac
SSID名称：wlan
重定向url：redirect
1）若连接SSID要主动弹出WEB认证界面，则不需保证控制器可以上网。
2）在对接无线控制器（NAC）时，必须在全局下方通无线控制器（NAC）的IP地址。
3）控制器参数配置两端必须保持一致，否则会导致Portal服务对接失败。