3  短信認證功能配置舉例

3.1  組網需求1：透明橋三層組網

3.1.1  組網需求

如圖1所示，某公司內網無線辦公網段IP地址172.16.11.0/24，有線辦公網段IP地址172.16.12.0/24，其中172.16.11.1/24作為無線訪問點的網關，172.16.12.1/24作為有線訪問點的網關。Router上開啟DHCP，地址池分別為172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用設備的ge0和ge2接口作為透明橋，串接部署在網絡中，設備上聯出口FW，下聯三層設備路由器。設備上開啟短信認證功能,用戶通過短信認證後才能訪問網絡。

圖1 短信認證透明橋三層組網圖

3.1.2  配置思路

·              注冊短信網關廠商，獲取授權。

·              配置短信認證功能。

3.1.3  使用版本

本舉例是在R6616版本上進行配置和驗證的。

3.1.4  配置步驟

(1)      配置網橋接口

如圖2所示，進入網絡配置>接口配置>網橋接口，點擊<新建>按鈕創建網橋接口bvi1，把ge0、ge2加入網橋，配置接口地址為192.168.200.3/24。

圖2 配置網橋接口

(2)      配置靜態路由

如圖3配置訪問外網的默認路由及去往認證用戶網段172.16.11.0/24,172.16.12.0/24路由。

圖3 配置靜態路由

(3)      配置短信認證地址對象

如圖4所示，進入策略配置>對象管理>地址對象>地址對象，點擊<新建>按鈕創建認證用戶地址對象，設置地址為172.16.11.0/24，172.16.12.0/24，點擊<提交>。

圖4 配置短信認證地址對象

(4)      配置短信服務對象

進入“係統管理>服務器管理>短信服務”，點擊新建，輸入名稱、描述以及短信廠商的相關信息，提交。

圖5 配置短信服務

(5)      配置DNS服務器

進入“網絡配置>基礎網絡>DNS服務>DNS服務器”，啟用DNS全局代理，並配置一個DNS服務器地址。

圖6 配置DNS服務器

(6)      配置短信認證

如圖7所示，進入“用戶管理 > 認證管理 > 認證方式 > 短信認證”頁麵，啟用短信認證，通過短信對象下拉框選擇創建的短信服務對象，提交。

圖7 短信認證配置

(7)      配置短信認證策略

如圖8所示，進入“用戶管理 > 認證管理 > 認證策略”頁麵，選擇新建認證策略，源接口選擇內網口ge2，源地址選擇“認證用戶”，認證方式使用“短信認證”，提交策略。

圖8 認證策略頁麵

(8)      配置用戶識別範圍

如圖9所示，進入“用戶管理>認證管理>高級選項>全局配置”頁麵，識別範圍選擇“認證用戶”，其它配置默認，提交配置。

圖9 用戶識別範圍

3.1.5  配置注意事項

·              Router設備需要開啟DHCP功能，地址池範圍為172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

·              認證用戶網段必須在用戶識別範圍中，否則導致不能正常認證。

·              在啟用短信認證前，需要先創建短信服務對象，並配置DNS服務器。

3.1.6  驗證配置

如圖10所示，終端訪問網頁上網時，瀏覽器彈出portal頁麵。

圖10  認證portal頁麵

如圖11所示，輸入手機號，點擊<發送>獲取驗證碼，待手機獲取到短信網關發送的驗證碼後，輸入正確的驗證碼，點擊登錄即可完成認證。

圖11 短信認證

如圖12所示，在“數據中心>係統監控>在線用戶”管理中查看該用戶已認證成功。

圖12 在線用戶

3.2  組網需求2：透明橋二層組網

3.2.1  組網需求

如圖13所示，某公司內網辦公網段IP地址172.16.11.0/24，其中172.16.11.1/24作為認證用戶的網關。FW上開啟DHCP，地址池為172.16.11.3/24~172.16.11.254/24。使用設備的ge0和ge2接口作為透明橋，串接部署在網絡中，設備上聯出口FW，下聯二層交換機。設備上開啟短信認證功能，用戶通過短信認證後才能上網。

圖13 短信認證透明橋二層組網圖

3.2.2  配置思路

·              注冊短信網關廠商，獲取授權。

·              配置短信認證功能。

3.2.3  使用版本

本舉例是在R6616版本上進行配置和驗證的。

3.2.4  配置步驟

(1)      配置網橋接口

如圖14所示，進入“網絡配置>接口配置>網橋接口”，點擊<新建>按鈕創建網橋接口bvi1，把ge0、ge2加入網橋，配置接口地址為172.16.11.2/24。

圖14 配置網橋接口

(2)      配置靜態路由

如圖15配置訪問外網的默認路由。

圖15 配置靜態路由

(3)      配置短信認證地址對象

如圖16所示，進入“策略配置>對象管理>地址對象>地址對象”，點擊<新建>按鈕創建認證用戶地址對象，設置地址為172.16.11.0/24，點擊<提交>。

圖16 配置短信認證地址對象

(4)      配置短信服務對象

進入“係統管理>服務器管理>短信服務”，點擊新建，輸入名稱、描述以及短信廠商的相關信息，提交。

圖17 配置短信服務

(5)      配置DNS服務器

進入“網絡配置>基礎網絡>DNS服務>DNS服務器”，啟用DNS全局代理，並配置一個DNS服務器地址。

圖18 配置DNS服務器

(6)      配置短信認證

如圖19所示，進入“用戶管理 > 認證管理 > 認證方式 > 短信認證”頁麵，啟用短信認證，通過短信對象下拉框選擇創建的短信服務對象，提交。

圖19 短信認證配置

(7)      配置短信認證策略

如圖20所示，進入“用戶管理 > 認證管理 > 認證策略”頁麵，選擇新建認證策略，源接口選擇內網口ge2，源地址選擇“認證用戶”，認證方式使用“短信認證”，提交策略。

圖20 認證策略頁麵

(8)      配置用戶識別範圍

如圖21所示，進入“用戶管理>認證管理>高級選項>全局配置”頁麵，識別範圍選擇“認證用戶”，其它配置默認，提交配置。

圖21 用戶識別範圍

3.2.5  配置注意事項

·              FW設備需要開啟DHCP功能，地址池範圍為172.16.11.3/24~172.16.11.254/24。

·              設備在透明部署模式下配置短信認證時， bvi接口需要配置管理地址和認證用戶同網段，以便正常給認證用戶推送portal頁麵。

·              認證用戶網段必須在用戶識別範圍中，否則會導致不能正常認證。

·              在啟用短信認證前，需要先創建短信服務對象，並配置DNS服務器。

3.2.6  驗證配置

如圖22所示，終端訪問網頁上網時，瀏覽器彈出portal頁麵。

圖22  認證portal頁麵

如圖23所示，輸入手機號，點擊<發送>獲取驗證碼，待手機獲取到短信網關發送的驗證碼後，輸入正確的驗證碼，點擊登錄即可完成認證。

圖23 短信認證

如圖24所示，在“數據中心>係統監控>在線用戶”管理中查看該用戶已認證成功。

圖24 在線用戶

3.3  組網需求3：路由模式三層組網

3.3.1  組網需求

如圖25所示，某公司內網無線辦公網段IP地址172.16.11.0/24，有線辦公網段IP地址172.16.12.0/24，其中172.16.11.1/24作為無線訪問點的網關，172.16.12.1/24作為有線訪問點的網關。Router上開啟DHCP，地址池分別為：

172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用設備的ge0和ge2接口以三層路由模式部署在網絡中，設備上聯出口FW，下聯三層設備路由器。設備上開啟短信認證功能，用戶通過短信認證後才能上網。

圖25 短信認證路由模式三層組網圖

3.3.2  配置思路

·              注冊短信網關廠商，獲取授權。

·              配置短信認證功能。

3.3.3  使用版本

本舉例是在R6616版本上進行配置和驗證的。

3.3.4  配置步驟

(1)      配置路由接口

如圖26、圖27所示，進入“網絡配置>接口配置”，點擊編輯ge2、ge0操作，把ge0、ge2的地址分別配置為192.168.100.2/24、192.168.200.1/24。

圖26 配置ge2接口

圖27 配置ge0接口

(2)      配置靜態路由

如圖28配置訪問外網的默認路由及去往認證用戶網段172.16.11.0/24,172.16.12.0/24路由。

圖28 配置靜態路由

(3)      配置短信認證地址對象

如圖29所示，進入“策略配置>對象管理>地址對象>地址對象”，點擊<新建>按鈕創建認證用戶地址對象，設置地址為172.16.11.0/24,172.16.12.0/24，點擊<提交>。

圖29 配置短信認證地址對象

(4)      配置短信服務對象

進入“係統管理>服務器管理>短信服務”，點擊新建，輸入名稱、描述以及短信廠商的相關信息，提交。

圖30 配置短信服務

(5)      配置DNS服務器

進入“網絡配置>基礎網絡>DNS服務>DNS服務器”，啟用DNS全局代理，並配置一個DNS服務器地址。

圖31 配置DNS服務器

(6)      配置短信認證

進入“用戶管理 > 認證管理 > 認證方式 > 短信認證”頁麵，啟用短信認證，通過短信對象下拉框選擇創建的短信服務對象，提交。

圖32 短信認證配置

(7)      配置短信認證策略

如圖33所示，進入“用戶管理 > 認證管理 > 認證策略”頁麵，選擇新建認證策略，源接口選擇內網口ge2，源地址選擇“認證用戶”，認證方式使用“短信認證”，提交策略。

圖33 認證策略頁麵

(8)      配置用戶識別範圍

如圖34所示，進入“用戶管理>認證管理>高級選項>全局配置”頁麵，識別範圍選擇“認證用戶”，其它配置默認，提交配置。

圖34 用戶識別範圍

3.3.5  配置注意事項

·              Router設備需要開啟DHCP功能，地址池範圍為172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。

·              認證用戶網段必須在用戶識別範圍中，否則會導致不能正常認證。

·              在啟用短信認證前，需要先創建短信服務對象，並配置DNS服務器。

3.3.6  驗證配置

如圖35所示，終端訪問網頁上網時，瀏覽器彈出portal頁麵。

圖35  認證portal頁麵

如圖36所示，輸入手機號，點擊<發送>獲取驗證碼，待手機獲取到短信網關發送的驗證碼後，輸入正確的驗證碼，點擊登錄即可完成認證。

圖36 短信認證

如圖37所示，在“數據中心>係統監控>在線用戶”管理中查看該用戶已認證成功。

圖37 在線用戶

3.4  組網需求4：路由模式二層組網

3.4.1  組網需求

如圖38所示，某公司內網辦公網段IP地址172.16.11.0/24，其中172.16.11.1/24作為認證用戶的網關。地址池為172.16.11.3/24~172.16.11.254/24。使用設備的ge0和ge2接口以三層路由模式部署在網絡中，設備作為出口網關設備，下聯二層交換機。設備上開啟短信認證功能，用戶通過短信認證後才能上網。

圖38 短信認證路由模式二層組網圖

3.4.2  配置思路

·              注冊短信網關廠商，獲取授權。

·              配置短信認證功能。

3.4.3  使用版本

本舉例是在R6616版本上進行配置和驗證的。

3.4.4  配置步驟

(1)      配置路由接口

如圖39、圖40所示，進入“網絡配置>接口配置”，點擊編輯ge0、ge2操作，把ge0、ge2的地址分別配置為192.168.100.2/24、172.16.11.1/24。

圖39 配置ge2接口

圖40 配置ge0接口

(2)      配置靜態路由

如圖41配置訪問外網的默認路由。

圖41 配置靜態路由

(3)      配置短信認證地址對象

如圖42所示，進入“策略配置>對象管理>地址對象>地址對象”，點擊<新建>按鈕創建認證用戶地址對象，設置地址為172.16.11.0/24，點擊<提交>。

圖42 配置短信認證地址對象

(4)      配置短信服務對象

進入“係統管理>服務器管理>短信服務”，點擊新建，輸入名稱、描述以及短信廠商的相關信息，提交。

圖43 配置短信服務

(5)      配置DNS服務器

進入“網絡配置>基礎網絡>DNS服務>DNS服務器”，啟用DNS全局代理，並配置一個DNS服務器地址。

圖44 配置DNS服務器

(6)      配置短信認證

進入“用戶管理 > 認證管理 > 認證方式 > 短信認證”頁麵，啟用短信認證，通過短信對象下拉框選擇創建的短信服務對象，提交。

圖45 短信認證配置

(7)      配置短信認證策略

如圖46所示，進入“用戶管理 > 認證管理 > 認證策略”頁麵，選擇新建認證策略，源接口選擇內網口ge2，源地址選擇“認證用戶”，認證方式使用“短信認證”，提交策略。

圖46 認證策略頁麵

(8)      配置用戶識別範圍

如圖47所示，進入“用戶管理>認證管理>高級選項>全局配置”頁麵，識別範圍選擇“認證用戶”，其它配置默認，提交配置。

圖47 用戶識別範圍

(9)      配置源NAT

如圖48所示，進入“策略配置>策略配置>NAT轉換策略”頁麵，在源NAT頁麵創建策略，接口選擇ge0，其它配置默認，提交配置。

圖48 配置源NAT

3.4.5  配置注意事項

·              設備或二層交換機上需要開啟DHCP功能，地址池範圍為：172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。認證用戶的網關地址指向172.16.11.1。

·              認證用戶網段必須在用戶識別範圍中，否則會導致不能正常認證。

·              在啟用短信認證前，需要先創建短信服務對象，並配置DNS服務器。

3.4.6  驗證配置

如圖49所示，終端訪問網頁上網時，瀏覽器彈出portal頁麵。

圖49  認證portal頁麵

如圖50所示，輸入手機號，點擊<發送>獲取驗證碼，待手機獲取到短信網關發送的驗證碼後，輸入正確的驗證碼，點擊登錄即可完成認證。

圖50 短信認證

如圖51所示，在“數據中心>係統監控>在線用戶”管理中查看該用戶已認證成功。

圖51 在線用戶