IPV6环境结合iMC UAM做Portal认证配置案例
IPV6环境结合iMC UAM做Portal认证配置案例一、组网
二、配置
1、iMC配置
IPV6环境的Portal认证和IPV4基本一致，在开局规划阶段最好给IMC服务器规划出一个V4/V6的双栈地址。在安装部署UAM时分别配置上V4/V6地址。
1）配置用户服务，用户接入管理>>服务配置管理
2)配置接入设备。用户接入管理》接入设备管理》增加接入设备，点击增加IPV6设备。
3)配置PORTAL服务。用户接入管理》PORTAL服务管理》服务器配置，增加服务类型（方便认证时可以通过下拉框的方式选取对应的服务）。
4)配置IP地址组，用户接入管理》Portal服务管理》IP地址组管理，点击增加。
IP地址组用于Portal认证的用户地址组。
5)增加PORTAL网关设备。用户接入管理》Portal服务管理》设备管理。点击增加,PORTAL版本选取3.0，这里输入的IP地址是用户的PORTAL网关地址。
6)配置PORTAL网关设备的端口组信息。点击表中的端口组信息管理图标，进入配置页面。
点击增加端口组信息。
默认配置，IP地址组选为以上配置的V6地址组。
7)添加平台用户，账号之后所有关于IMC的配置完毕，但是还需要修改下系统参数配置。
如图。用户接入配置》业务参数配置》系统配置。
启用IPV6选项改为是。该配置需要重启IMC或者进程或者点击系统参数手工生效，才能生效。
2、设备侧配置。
PORTAL的设备侧配置
Portal server iMC ipv6 3001::3 key cipher $c$3$AH6WozZlggEI39ZPYnWs84Lb0/UvcPrd
url http://[3001::3]:8080/Portal//开启PORTAL服务名称IMC
radius scheme ipv6
server-type extended
primary authentication ipv6 3001::0003
primary accounting ipv6 3001::0003
key authentication cipher $c$3$XTwA6nu6Xq1vRhgQvvY+6oAVpcG4vkwT key accounting cipher $c$3$cut2e+1uljuwJgFtF8t+v5KBDfEN1A3I
nas-ip ipv6 3001::0001 //配置AAA认证服务器。
domain ipv6
authentication Portal radius-scheme ipv6
authorization Portal radius-scheme ipv6
accounting Portal radius-scheme ipv6
access-limit disable
state active
idle-cut disable
self-service-url disable //配置IPV6 PORTAL的认证域。
interface Vlan-interface20
ipv6 address 4001::1/64
ipv6 address auto link-local
Portal server iMC method direct //网关上启用PORTAL
Portal domain ipv6 ipv6 //IPV6 PORTAL的认证域
S5500-EI交换机的网络配置：
ipv6 //开启设备IPV6功能
interface GigabitEthernet1/0/3
port link-mode bridge
port access vlan 20
interface GigabitEthernet1/0/5
port link-mode bridge
port access vlan 10
interface Vlan-interface10
ipv6 address 3001::1/64
ipv6 address auto link-local
interface Vlan-interface20
ipv6 address 4001::1/64
ipv6 address auto link-local
三、注意事项：
1、区别IPV4的PORTAL，iMC侧需要在系统默认参数里面启用IPV6
2、当前的UAM版本只支持WEB的PORTAL形式。
3、IPV6 环境做PORTAL认证浏览器中输入IP地址进行PORTAL页面自动跳转时，注意：输入IPV4地址无法进行跳转，必须输入IPV6地址。
Portal配置文档-CRM 用户管理集成
联想C R M项目 PORTAL- CRM用户管理集成文档 版本 1.0 2007/3/5
修改记录
海尔企业门户项目 PORTAL和SAP ECC 系统集成文档 版本 1.0 2006-11-20
修改记录
1CRM系统准备 ........................................................................................................................ 错误！未定义书签。 1.1DNS...................................................................................................................................... 错误！未定义书签。 1.2使用管理员用户登录HR BW生产系统 ...................................................................... 错误！未定义书签。 1.3RZ10增加参数.................................................................................................................... 错误！未定义书签。
1 用户管理介绍 1.1UME引擎介绍 目前PORTAL使用的是 UME 作为J2EE Engine的用户管理引擎，用户信息存在于后台CRM系统中（图中的ABAP SAP System） 1.2UME配置
V7iMCportal认证典型配置案例解析
V7 iMC portal认证典型配置案例 一、组网需求： 某公司计划启用Portal认证，用户接入网络时需要进行身份验证，具体的组网如图所示。EIA服务器IP地址为192.168.1.120，接入设备用户侧IP地址为192.168.2.1。PC IP地址为192.168.2.15，安装了Windows操作系统，并安装iNode客户端。 注：本案例中各部分使用的版本如下： EIA版本为iMC EIA 7.1 (E0302) 接入设备为H3C MSR3020 version 5.20, Release 2509, Standard iNode版本为iNode PC 7.1(E0302P02) 说明：通用Portal认证不包含任何接入控制和安全检查。用户身份验证成功后便可接入网络。 二、组网图：
三、配置步骤： 1、配置接入设备 接入设备用于控制用户的接入。通过认证的用户可以接入网络，未通过认证的用户无法接入网络。具体的命令及其说明如下：配置RADIUS策略“portalpermit”。认证、计费服务器均指向EIA口、计费端口、共享密钥要与EIA接入设备时的配置保持一致。[router]radius scheme portalpermit New Radius scheme [router-radius-portalpermit]primary authentication 192.168.1.120 1812
[router-radius-portalpermit]primary accounting 192.168.1.120 1813 [router-radius-portalpermit]key authentication admin [router-radius-portalpermit]key accounting admin [router-radius-portalpermit]user-name-format with-domain [router-radius-portalpermit]nas-ip 192.168.2.1 [router-radius-portalpermit]qui [router]domain portal [router-isp-portal]authentication portal radius-scheme portalpermit [router-isp-portal]authorization portal radius-scheme portalpermit [router-isp-portal]accounting portal radius-scheme portalpermit [router-isp-portal]qui [router] portal free-rule 0 source ip any destination 221.10.1.1 mask 255.255.255.255 //放通访问dns，例如dns的地址为221.10.1.1。
portal1.0环境配置(开发工具服务器整合)
1．确保optisp/conf/init-config.xml中的ip和用户名密码和webogic中的用户名密码是同一个，在boot.propertites中。 2．确保config.xml中的数据库源不是分布式的，
不要建立tonmcat工程，因为tonmcat工程的目录结构和jbuilder不一样，为了使2个工具能够同时使用，用MyEclispe建立的工程目录和jbuilder的诗一样的，注意保持名字要一样，然后jbuilder建立工程，工程存放目录指到MyEclispe的工程目录，这样就保持了一致。最后的目录结构如下图;
portal服务器搭建
Windows下AC PORTAL系统安装手册 第 I 章简述 本手册只讲述了在Windows环境下安装JDK、TomCat和Mysql以及AC PORTAL 项目的安装步骤以及配置方法，经过验证是可行的，可以作为内部工程师的安装指导说明书，可以让工程师在日后的安装过程中少走一些弯路，提高整体工作效率。 第 II 章安装前的准备 首先要说明一下，由于JDK、TomCat和Mysql三个软件都是绿色软件，对系统的兼容性有很强的要求，不同环境下所使用不同版本会带来不同的结果，兼容性会导致安装配置过程失败，下面是我在安装时选择的软件版本，可以到以下网站下载 2.01 JAVA环境软件 Tomcat软件：apache-tomcat-5.5.23；（windows版本） Mysql软件：Mysql 5.0_Setup.exe （windows下安装版） JDK软件：jdk1.5.0_10（windows版本） 2.02 AC PORTAL项目文件 MYSQL数据库的portal.sql备件文件 PORTAL系统的ROOT目录文件的备件 2.03 AC PORTAL项目需要用到的开源包 mysql-connector-java-3.0.16-ga-bin.jar itext-1.4.jar iTextAsian.jar Upload.jar jxl.jar
第 III 章安装说明 3.01 MySQL数据库的安装和配置 (a)MYSQL数据库的安装 1.打开Mysql 5.0_Setup文件，进入到MySQL数据库的安装进程，如下图界面 2.点击NEXT进入SETUP TYPE安装界面，默认选择“Typical”；如图： 3.点击NEXT进入下图安装界面界面；如果已经安装过MYSQL会提示选择安装、修 复、移除MYSQL。
Portal典型配置举例
1.18.1 Portal直接认证配置举例 1. 组网需求 ?用户主机与接入设备Router直接相连，采用直接方式的Portal认证。用户通过手工配置或DHCP获取的一个公网IP地址进行认证，在通过Portal认证前， 只能访问Portal Web服务器；在通过Portal认证后，可以使用此IP地址访问 非受限的互联网资源。 ?采用一台Portal服务器承担Portal认证服务器和Portal Web服务器的职责。 ?采用RADIUS服务器作为认证/计费服务器。 2. 组网图 图1-4 配置Portal直接认证组网图 配置Router ?配置RADIUS方案 # 创建名字为rs1的RADIUS方案并进入该方案视图。
36-本地转发 + Portal认证典型配置举例
本地转发 + Portal认证典型配置举例 Copyright ? 2014 杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录 1 简介 (1) 2 配置前提 (1) 3 配置举例 (1) 3.1 组网需求 (1) 3.2 配置思路 (2) 3.3 配置注意事项 (2) 3.4 配置步骤 (3) 3.4.1 AC的配置 (3) 3.4.2 Switch的配置 (6) 3.4.3 RADIUS服务器的配置 (7) 3.4.4 Portal服务器的配置 (11) 3.5 验证配置 (14) 3.6 配置文件 (15) 4 相关资料 (17)
1 简介 本文档介绍了使用AC的Portal认证支持本地转发特性的典型配置举例。 2 配置前提 本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解Portal认证、MAC地址认证和WLAN的本地转发特性。 3 配置举例 3.1 组网需求 如图1所示，Client通过无线网络访问Internet，AP和Client通过DHCP服务器获取IP地址。现要求当Client接入无线网络时，当MAC地址认证不通过时，配置Portal认证使得Client安全接入，再进行MAC地址认证，使Client进行本地转发。具体实现如下： ?Client初始访问网络时，当MAC地址认证不通过时，Client进入Guest VLAN，进行集中转发。 ?Client进入Guest VLAN并获取IP地址后进行Portal认证，Portal认证通过后，AC会强制Client下线并重新触发MAC地址认证。 ?Client通过MAC地址认证后会重新获取IP地址，进行本地转发。
内置PORTAL和外置PORTAL配置详解 WLAN学习资料
内置portal配置 portal认证的相关配置，分布在两个部分： 1、captive portal配置界面 认证服务器IP地址即为你使用AC的IP地址 认证服务器端口固定为3990 接口选择，一般选择是由AC上与AP关联转发的端口。 2、白名单配置 由于是内置PORTAL，所有该处白名单无须配置。 3、EAG配置界面
1.开启EAG 2.开启空闲时间：当用户异常下线时，用户的实际下线时间和AC实际侦测到的用户下线 时间有一定的误差。这个误差为一个radius计费跟新报文的时间。如果不勾选，实际的计费时间最大会比用户的实际上网时间多一个radius计费间隔的时间。如果勾选，实际的计费时间会比用户实际的上网时间+/-(radius计费间隔时间)/2。这个参数对正常下线的用户不产生效果。 3.Debug log勾选可在出现问题时记录相关日志，便于查看问题，目前日志生成较快，需 要时再勾选此项 4.重定向侦听:该处所填应该为AC的IP地址 5.NAS ID: AC的一个编号，会携带在radius报文中，需要由运营商给出。可以配置vlan 或者wlan等同nasid的映射关系。 6.NAS port ID：携带在radius中的一个属性。根据广州移动的需求添加的，实际是sta所 在的vlan号,或者是wlan id+wtp id的一个映射关系。 7.Radius密钥：AC和radius之间进行交互的密钥，需要由运营商提供。如果这个值错误， 会导致用户登录失败。（注意在RADIUS服务器上要与该处设置的RADIUS密钥保持一致） 8.Portal服务器：内置portal即为AC的IP地址 9.Portal服务器：固定值3990
Portal双机备份配置
Portal双机备份配置案例 【大类别】方案 【小类别】EAD 【产品】iMC V300R006 【日期】2009 年06 月18日 【部门】业务软件测试部 【作者】王钰洁（04741） 【关键字】Portal双机备份 【摘要】本文描述了如何使用两台S75E设备配置Portal设备备份环境，以解决正在使用的Portal设备发生故障时，保证用户的上网业务不中断。 【正文】 Portal双机备份的原理是使用VRRP进行设备备份，将两台设备的状态信息同步，包括通过做Portal认证的在线用户信息的同步，如果用户使用的主设备出现故障，备份设备会自动切换到主设备状态，接管主设备的业务，保证用户上网业务不中断。本文介绍了如何使用两台S75E设备配置通过VRRP方式的Portal设备备份。 1 需求 当Portal主设备出现故障时，使用Portal备份设备，故障前后使用的RADIUS、EAD和Portal 认证服务器为同一个。
2 所需资源及用途 1台主服务器：安装UAM、Portal和EAD组件 2台接入设备：支持Portal认证和Portal双机备份，当前仅S75E支持。 3 组网图 4 Portal服务器配置 1、部署平台、UAM、Portal、EAD及其他所需要的组件。 2、配置安全策略、服务、用户账号及接入设备，接入设备需要将主、备设备的IP都加 入。 3、进行Portal配置 （1）配置IP地址组 （2）配置Portal设备
（3）点击Portal设备配置中的端口组信息管理按钮，增加端口组，引用IP地址组 5 主设备配置 1、增加RADIUS、domain配置 radius scheme 230 server-type huawei primary authentication 192.168.2.30 primary accounting 192.168.2.30 key authentication expert key accounting expert
portal配置总结
1.portal简介和认证流程： portal是一种用web页面来进行认证的认证机制，通过提供给上网用户一个web页面访问点进行用户身份认证，在认证成功前用户不能真正上网，访问任何页面都会被强制转换到portal提供的认证页面。 Portal认证的实现: 在用户端不用安装专门的客户端，只需浏览器即可。 通过ac,portal，radius服务器，用户四者的数据交互完成portal认证的整个流程。 Portal认证流程主要分为以下几步： 1.用户与AC交互 用户发起http请求，AC在配置的制定接口监听到http请求后，向用户返回重定向报文（http 302），用户访问302报文提供的portal页面地址，开始与portal进行交互: (由用户10.1.1.100向5.1.1.1发起的http请求，ac监听到以后，返回一个http302报文，其中包含portal页面的地址，并把源ip填写成5.1.1.1，)，用户根据该地址，与 针对这一步骤的说明： 1)Iptables介绍: ac对报文监听和阻截的功能通过iptables实现，iptables是unix 的内置firewall机制，由一系列的规则链表组成，链表的每一表项包括对源，目的，匹配后的处理动作（target），协议几个部分。实现过程如下： 当数据包进入AC时，Linux Kernel会查找对应的链，直到找到一条规则与数据包匹配（源和目的ip均匹配）。匹配后，如果该规则的target是ACCEPT，则整个匹配过程结束， 跳过剩下的规则，数据包被发送。如果该规则的target是DROP，该数据包会被拦截掉，匹配过程结束，不会再参考其他规则，如果target是另一个链表的名称，则跳转到相应的链表，这种表称为内层链表，好处在于使匹配过程更易管理和明晰。如果该规则的target是RETURN，不再根据当前链的其他规则来检查数据包，而是直接返回，继续被发送到其目的地址，或下一个链。 匹配过程按顺序执行和跳转，如果从始至终都没有一条规则与数据包匹配，而且表末尾又没有drop规则，那末该数据包会被accept。Iptables总的原则就是丢弃多数，允许少数：默认丢弃，符合规则的允许
H3C Portal认证配置举例-整本手册
H3C SecBlade IAG插卡Portal认证典型配置举例关键词：Portal AAA IAG 认证 摘要：本文主要介绍H3C SecBalde IAG插卡Portal接入认证的典型配置。 缩略语： Abbreviations缩略语Full spelling 英文全名Chinese explanation 中文解释 AAA Authentication，Authorization， 认证，授权，计费 Accounting AC Access Controller 访问控制器 Point 访问点 AP Access Access Server 宽带接入服务器 BAS Broad CHAP Challenge Handshake Authentication 挑战握手认证协议 Protocol WBAS Wireless Broad Access Server 无线宽带接入服务器 BAS-IP 通常是接入客户端接口IP DHCP Dynamic Host Configuration Protocol 动态主机配置协议 IAG Intelligent Application Gateway 智能应用网关 NAI Network Access Identifier 网络访问识别 NAS Network Access Server 网络访问服务器 NAS-IP 通常是接portal server的接口IP RADIUS Remote Authentication Dial In User 远程用户拨入服务 Service WLAN Wireless Local Area Network 无线本地网
Portal服务器搭建
前言 Portal认证主要针对用户上网流量（即所有穿过防火墙的流量）进行认证。其中ARP报文、ICMP 报文和DNS报文可以直接通过不需要进行认证。配置Portal认证，需要Portal服 务器。 Portal的典型组网由三个基本要素组成：认证客户端、接入设备、Portal认证/计费服务 器。 1）认证客户端 安装于用户终端的客户端系统，为运行HTTP /HTTPS协议的浏览器。 2）接入设备 交换机、路由器、防火墙等宽带接入设备的统称，主要有三方面的作用： 在认证之前，将用户的所有HTTP请求都重定向到Portal服务器。 在认证过程中，与Portal认证/计费服务器交互，完成身份认证/安全认证/计费的功能。 在认证通过后，允许用户访问被管理员授权的互联网资源。 3）Portal认证/计费服务器 接收Portal客户端认证请求的服务器端系统，提供免费门户服务和基于Web认证的界面，与接入设备交互认证客户端的认证信息。 常用拓扑 配置步骤 1. 开启本地安全aaa服务。 Web页面配置→系统→系统安全
2. 配置portal服务器参数。 Web页面配置→用户认证→远程认证→Portal认证→Portal服务器 配置完服务器相关参数，点击按钮。Portal认证的端口默认使用8283端口进 行通信，重定向的URL指的是Portal服务器提供的用户认证跳转到的认证页面地址，默认的访问端口为80端口。 3. 若要添加用户认证的规则，点击按钮进行添加。 4. 添加用户角色定义 添加用户角色在：web配置页面→用户认证→远程认证→Portal认证→用户角色配置。 用户角色的定义，表示一个具有相同权限用户组的集合，通过用户角色的定义，能够
58-双机热备下的本地Portal认证典型配置举例
双机热备下的本地Portal认证典型配置举例 Copyright ? 2014 杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录 1 简介 (1) 2 配置前提 (1) 3 配置举例 (1) 3.1 组网需求 (1) 3.2 配置思路 (2) 3.3 配置注意事项 (2) 3.4 配置步骤 (3) 3.4.1 AC 1的配置 (3) 3.4.2 AC 2的配置 (6) 3.4.3 Switch 1的配置 (10) 3.4.4 Switch 2的配置 (10) 3.4.5 RADIUS Server的配置 (11) 3.5 验证配置 (17) 3.6 配置文件 (17) 4 相关资料 (22)
1 简介 本文介绍了双机热备下的本地Portal认证典型配置举例。 2 配置前提 本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解WLAN无线接入、Portal认证、双AC备份等特性。 3 配置举例 3.1 组网需求 如图1所示，为了提高无线用户接入的可靠性，要求在AC 1和AC 2之间实现双机热备功能，并且对Portal用户的数据进行备份。具体需求如下： ?AC1和AC2通过VLAN 10传输双机热备报文。 ?AC 1正常工作的情况下，Client通过AC 1进行Portal认证接入到外网。AC 1发生故障的情况下，Client通过AC 2接入到外网，保证业务流量切换不被中断。 ?采用RADIUS服务器作为认证/计费服务器，采用AC作为本地Portal服务器。 ?当Portal用户异常下线时，为了防止AC误认为异常下线用户仍在线，可以通过用户闲置切断功能来实现。
OSSHportal实施
一．部署拓扑： 认证上网客户机Portal 服务器 Huawei S9306 Vlan227 192.168.227.250 Gw 192.168.227.254 实验环境：华为9306交换机，portal ISO 镜像版本，内置OSSH Portal和free radius。 二：检查步骤 安装完成之后，系统将环境初始化如下 默认IP地址： eth0：192.168.254.235/24 网关：192.168.254.254 SSH： 用户名：root 密码：m0n0Radius (123QWEasd) 端口：22
WEB： 端口：tcp 8088 1.查看网络端口服务 服务已经启动，并且在监听。 2.测试radius服务的认证和记账状态 由上图可以看出1812已经接收，1813已经响应3.测试radius本地用户认证和记账
以上显示均正常没有报错。 4.WEB测试 在认证客户机上192.168.227.250上输入https://www.360docs.net/doc/f73074964.html,直接跳转到http://192.168.254.235:8088 页面： 5.测试nginx的service管理
测试正常。 以上总结，貌似镜像安装成功了。 三：交换机上配置 # arp learning strict # portal free-rule 0 destination ip 192.168.255.128 mask 255.255.255.255 portal free-rule 1 destination ip 8.8.8.8 mask 255.255.255.255 # domain https://www.360docs.net/doc/f73074964.html, # # # radius-server template https://www.360docs.net/doc/f73074964.html, radius-server shared-key simple Safari2008 radius-server authentication 192.168.255.1 1812 radius-server accounting 192.168.255.1 1813 radius-server retransmit 2
强制Portal功能介绍
无线3G/4G路由器强制Portal功能介绍 一、功能 Portal功能会在用户接入路由器打开浏览器访问网页时强制弹出事先配置好的功能页面以达到广告推送、业务推广的目的。 目前我们能弹出的页面有如下三种， 第一种页面是简单的弹出包含图片广告的网页，请看下面的效果图。在这个页面用户点击《同意以下条款》按钮之后就可以直接正常上网。 第二种页面是弹出包含视频广告的网页，请看下面的效果图。在这个页面，用户点击《同意以下条款》按钮之后必须看完事先配置好的广告视频，等广告视频播放完成之后用户就可以正常上网了。 第三种页面是可以支持短信认证网页，请看下面的效果图。在这个页面，用户首先必须通过手机获取动态的短信验证码，之后输入获取到的密码完成验证之后才可以正常上网。 以上三种页面中都有一个《观看本地视频》的按钮，点击这个按钮之后可以跳转到包含本地视频文件的页面，请看下面的效果图。在这个页面点击视频之后就可以观看路由器事先保存的视频了。 注：弹出的页面可以由客户自定义或者根据客户要求我们帮其定制特有的弹出页面。 除了强制弹出网页之外，portal功能还可以对接入用户进行流量限制、端口过滤等。还可以设置登录超时、空闲超时、重定向主页、白名单等功能。 二、配置 Portal功能在《高级网络》——> 《热点推送》页面配置。 下面对配置页面的一些功能项做简单说明。 《重定向网站http://》——用户认证完成之后就会自动跳转到这里配置的网页。 《登录服务超时》——用户认证通过之后，登录时间如果超过这里设置的时间，则路由器会重新弹出portal页面需要用户重新做认证。 《终端空闲超时》——用户认证通过之后，在这里指定的时间之内没有任何数据流量，则路由器会重新弹出portal页面需要用户重新做认证。 《免认证MAC地址》——如果用户设备的MAC地址被设置到这里，那该用户就不会弹出portal页面、也不需要做认证就可以正常上网。 《终端流量控制》——用于用户认证通过之后，控制其上行下行速率。 《系统管理》——> 《存储管理》，该页面用于向路由器传视频文件，以便更新路由器里的视频。
portal环境配置
portal环境配置 安装LDAP服务器的客户端 关于如何安装eDirectory 8.8，请参考文档“eDirectory_8[1].7_安装指南.pdf”。 以下是Novell LDAP服务器客户端的安装配置讲明。由于eDirectory8. 8安装完后没有客户端，我们在安装完eDirectory8.8后，需要安装eDirecto ry8.7的客户端。 1.安装ConsoleOnse 把eDir_873_win_full.exe解压到一个文件夹下，如E:\setup，要注意那个文件夹的路径不能有中文和空格。解压完成后，在E:\setup\Console1下，点击install.exe： 点击Next： 点击I Accept： 如上图，点选安装语言为简体中文后，点击Next： 按装路径会自动选择到eDirectory的路径下，这一步默认即可，点击N ext： 上图中的多选框全部选上后，点击Next： 选中同意许可协议后，点击Next： 点击Finish，开始安装： 装完成后将显现如下画面：
点击Close，完成安装： 2.安装Novell Client 点击在上一安装的路径E:\setup\nt下的Setup.exe，将显现以下画面： 选中Install Novell Client？后，点击Install： 如果是在windows NT下安装，将会显现以上的警告信息，没有关系，点击“连续“： 点击Yes，连续： 选中第二项Custom Installator，点击Next： 选中第一项Novell Modular Authentication Service（NMAS），点击连续： 选中IP only，其它不选，点击下一步： 选中第一项NDS（NetWare4.x or later），点击下一步： 点击Finish，开始安装。 安装完成后会提示需要重新启动系统。重新启动系统后，原先登录wi ndows的对话框变成了Novell Client的对话框，输入windows的用户名和密码后即可登录到windows。 配置LDAP服务器 下图为安装LDAP服务器完毕后的结果图，MYTREE为根节点；BAS E DN为：o=cognos；user dn为cn=Admin,ou=people,o=cognos；group用来存放用户的分组，那个分组将在weblogic操纵台中分配weblogic中建立的
华为AC6005内置portal服务 配置指南
AC6005内置portal服务器配置 设备配置 网络配置，vlanif 88 管理AP Vlanif 100 为业务vlan 为终端分配地址开启DHCP [AC6005]dhcp enable Info: The operation may take a few seconds. Please wait for a moment.done. 创建VLAN 88 和100 [AC6005]vlan batch 88 100 Info: This operation may take a few seconds. Please wait for a moment...done. 配置与上行设备通信接口的地址 [AC6005]int Vlanif 1 [AC6005-Vlanif1]ip address 192.168.1.254 255.255.255.0 [AC6005-Vlanif1]dhcp select interface [AC6005-Vlanif1]dhcp server dns-list 61.153.177.196 配置VLAN 88和100的网关 [AC6005]int vlan 88 [AC6005-Vlanif88]ip address 192.168.88.1 255.255.255.0 [AC6005-Vlanif88]dhcp select interface [AC6005]int vlan 100 [AC6005-Vlanif100]ip address 192.168.100.1 255.255.255.0 [AC6005-Vlanif100]dhcp select interface
新手如何配置portal平台
一、Portal开发流程：（SSHPortlet开发） 0.配置环境变量：path classpath javahome 为Portal的所在路径 1.首先建立一空portlet 修改工程名及包名 2.导入Portlet所需要JAR包 portal-ejb.jar portlet.jar portal-kernel.jar portal-service.jar servlet-api.jar structs.jar 3.修改build.properties appserver.dir=porta1容器所在的路径 object.dir=工程的所在路径（../工程名） https://www.360docs.net/doc/f73074964.html,=war包的名字（XX.war） https://www.360docs.net/doc/f73074964.html,=jar包的名字（XX.jar） 4.修改所需是的XML文件 （1）.liferay-display.xml 中的portlet id liferay-portlet.xml中的portlet-name、struts-path portlet.xml中的portlet-name、display-name、short-title、keywords web.xml中的display-name、servlet-name 以上四项中的这些标签取值最好都一模一样。 （2）将liferay-portlet.xml中的