网络管理中心iBrain NMC

信锐iBrain智能网络管理中心(简称iBrain NMC)是网络设备的集中管理与智能运维中心,可以作为网络管理的智慧大脑,平台支持对无线AP、安视交换机、Turbo Fusion极智融合系列网关、NAC网络控制器等设备进行集中管理,可实现全网设备的快速激活、策略配置、故障定位、安全告警、智能运维等,同时支持对全网用户进行统一身份认证与角色授权等,一站式降低网络管理难度。结
NMC3.12.0及以下版本
{{sendMatomoQuery("网络管理中心iBrain NMC","信锐控制器portal对接Aruba")}}

信锐控制器portal对接Aruba

更新时间:2023-12-07

1功能简介

信锐无线控制器(NMC)对接Aruba控制器设备做 portal 对接,需要在无线控制器(NMC)上配置对接 portal 客户端的相关信息以及生成认证 URL 并设置参数。客户现有网络中部署了Aruba的控制器和AP,想要实现通过NMC本地用户进行账号认证。目前想要对接我司的控制器,以我司的控制器作为Portal服务器端,Aruba的控制器作为Portal客户端,从而实现账号认证。

2配置步骤

首先保证无线控制器(NMC)与Aruba控制器互联网络能够通信,其次在无线控制器上【认证配置】->【认证服务】下找到->【Portal服务】用来启动对接外部客户端的Portal服务器以及配置对接客户端的相关参数,再到【认证服务】->【RADIUS服务】下配置radius客户端。

2.1Portal服务器配置

2.1.1启用Portal服务器

1)第一步:配置Portal服务的“协议端口”、“服务通信IP”、“认证页面端口”等参数。

2)第二步:配置WEB认证策略,且保证参数配置一致。

3)第三步:配置认证类型为“账号认证”。

4)第四步:配置账号认证方式:

开启本地认证

配置服务器选择本地用户

5)第五步:其余配置保持默认即可,最后点击提交。

2.2添加radius客户端

在【认证服务】-【RADIUS服务】中添加raidus客户端,配置上aruba的通信IP,共享密钥NMC及aruba控制器配置一致即可。

2.3Aruba配置

2.3.1配置SSID

1)第一步:进入Aruba控制台页面,选择Configuration--->Campus vlan,根据页面引导配置和公众平台对应的SSID(TEST)

2)第二步:选择放射出SSID的AP组,并在该AP组上添加无线网络名称为TEST,然后点击【下一步】

3)选择转发方式为集中转发(根据实际部署选择)后点击【下一步】

4)根据实际组网情况选择正确的VLAN值(这里的VLAN是用户网段),然后点击【下一步】

5)配置WLAN的提供对象为访客guest,然后点击【下一步】

6)认证方式配置为Portal认证,然后点击【下一步】

7)认证页面配置使用默认值即可,直接点击【下一步】

8)认证服务器点击Add,新增一个认证服务器(也就是把我司控制器的地址填写进去),然后点击【下一步】

9)角色配置使用自动生成的默认值分别为:TEST-guest-logon(认证前)、guest(认证后),然后点击【下一步】

10)检查配置是否存在问题,没有问题点击【Finish】完成即可

2.3.2配置认证模板和策略

1)第一步:进入Configuration--->Authentication--->Servers--->XML API server页面,将NMC的地址(192.168.101.31)添加到服务器列表内(WAC与Aruba对接,NMC做Portal服务器,通过XML API协议与Aruba进行交互)

2)第二步:进入authentication-->AAA---TEST的XML API server内配置服务器,选中NMC 192.168.101.31,并配置交互秘钥:12345678

3)第三步:进入authenticationserversradius server中添加一个名为sangfor的radius服务器进去,地址为我司控制器地址

4)第四步:进入Authentication->L3 Authentication页面,配置无线网络TEST的三层认证配置,其中logon page要修改为http://192.168.101.31/?url_id=16301370

其中有两个细节点需要注意:

(1)、Use HTTP for authentication 需要勾选

(2)、Add a controller interface in the redirection URL 处需要填写Aruba中和我司控制器通信的地址

5)修改认证前角色TEST-guest-logon,使其能够将NMC地址放通,在logon-control(默认认证前的访问控制列表)里面将NMC的地址(192.168.101.31)添加到放通列表内,同时也要放通DNS的地址。

6)Aruba重定向策略是默认生成的,策略名称为captiveportal,默认有5个规则,不要改动,否则会导致portal界面出不来。

7)在configuration—IP处,将Aruba的业务VLAN(用户网段)也配置一个IP地址

3注意事项

1)Aruba控制器中每次修改或添加配置,需要点击Apply,否则配置不会保存生效。

2)“Add a controller interface in the redirection URL” 配置项填写Aruba控制器的地址。

3)控制器中创建一个guest的角色给Aruba中通过认证的终端使用(注意这个guest角色必须是同名的)。控制器上认证后的角色一定得是Aruba中已经存在的角色,因为控制器会将该角色传递过去(也就是guest这个角色)。

4)修改认证前角色TEST-guest-logon,放通NMC地址和DNS,使得认证前的数据流能够到达控制器。