诚鑫致达 企业数据管家
技术干货 企业数据管家 文：诚鑫技术团队 本文由 AI 辅助生成，经人工审核后发布

公司已有认证系统要接WiFi：AC对接外置Portal配通

整理自华为官方发布的典型配置案例。

公司里已经跑着一套认证平台，员工入职账号、访客审批都在里面，WiFi 再单独搞一套账号体系就成了两张皮。华为 AC 支持对接外置 Portal 服务器：AC 只负责把未认证终端重定向到认证页、把认证结果落地成网络放行，账号与页面仍归原有平台管，RADIUS 负责身份、Portal 负责页面，一条链配通。整条链路是：终端连上 WiFi 访问任意网页，AC 把它引到认证平台的页面，认证通过后平台通知 AC 放行——门口的引路与开门归 AC，其余都在原有体系里。

RADIUS 与计费先对齐

AC 与认证平台之间的身份与在线信息都走 RADIUS，地址、端口、共享密钥三处必须与服务器侧一致：

[AC] radius-server template wlan-net
[AC-radius-wlan-net] radius-server authentication 10.23.102.1 1812
[AC-radius-wlan-net] radius-server accounting 10.23.102.1 1813
[AC-radius-wlan-net] radius-server shared-key cipher YsHsjx_202206
[AC-radius-wlan-net] quit

认证方案与计费方案都指向 RADIUS，计费报文在这里不是算钱，而是维持终端在线状态；认证与计费端口分开，1812 问身份、1813 记在线，共享密钥两侧一致才能对上话。实时计费间隔按官方给的档位定：百人以内三分钟，五百到九百九十九人十二分钟，千人以上十五分钟起步——间隔越密，设备与服务器的负担越重，按在线规模取档即可。

重定向与 Portal 服务器模板

URL 模板描述认证页地址与要携带的参数，字段名要与服务器侧约定一致，对不上时页面拿到的就是空值；重定向地址建议用域名方式并提前在 DNS 配好映射，官方说明这样更安全也更快。Portal 服务器模板记下服务器地址、端口与共享密钥，并引用 URL 模板：

[AC-url-template-wlan-net] url-parameter ssid ssid redirect-url url
[AC] web-auth-server server-source all-interface
[AC] web-auth-server wlan-net
[AC-web-auth-server-wlan-net] server-ip 10.23.103.1
[AC-web-auth-server-wlan-net] shared-key cipher YsHsjx_202206
[AC-web-auth-server-wlan-net] port 50200
[AC-web-auth-server-wlan-net] url-template wlan-net ciphered-parameter-name cpname iv-parameter-name iv-value key cipher YsHsjx_202206
[AC-web-auth-server-wlan-net] quit

Portal 接入模板以二层直连方式引用服务器模板，终端未认证时访问网页，AC 把访问重定向到认证页。server-source 一项是新版硬性要求：不指定本机接收 Portal 报文的网关地址，服务器的报文设备根本不收，对接自然不通——这一项漏配是对接失败的高频原因。免认证规则同样只放认证前的必要资源，DNS 与网关两条是底线，别把整段内网都写进去，免得认证形同虚设。

免认证规则与认证模板收口

认证前要放通的资源逐条写进免认证规则（DNS、网关等），认证模板把 Portal 接入、免认证规则、认证方案、计费方案、RADIUS 模板串成一条链，最终挂进 VAP 模板下发到射频，业务即生效。

避坑三条

  • 新版本必须先配 web-auth-server 的 server-source，指定设备接收 Portal 报文的网关地址，漏配则对接直接不通；
  • URL 模板里的参数字段名称与服务器侧保持一致，字段对不上页面带参就是空的；
  • 重定向地址建议用域名方式并提前在 DNS 配好映射，官方说明这样更安全也更快。

无线认证与现有系统对接集成，贵州诚鑫致达科技可以做落地实施，欢迎搜索交流。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。