2066Eportal旁路做Portalserver实现微信和二维码认证20150115更新

Eportal设备地址：192.168.1.100/24Eportal版本：Eportal1.21AC6005设备地址：10.10.10.1网络拓扑：AC配置：1、微信白名单AC6005放通微信流量，放通域名szshort.weixin.qq.comlong.weixin.qq.com放通IP182.254.99.146182.254.99.1012、设置portal认证：在AC中设置web重定向地址/a79.htm内核命令optionintgateway1回执路由3、Radius设置：AC作为radiusclient，BR作为radiusserver云radius地址58.63.255.69Eportal配置：1、EPortal服务器【启用portal协议】2、配置接入服务器（AC）参数AC名称：和AC的ACname相同ACip：AC的ip地址（识别AC的主要参数）AC端口：cmcc2.0的端口协议默认为2000协议：主要支持cmcc，drcom,H3C三种portal协议加密方式：目前支持pap和chap加密方式。微信认证配置微信认证需要设置启用外面认证：微信管理系统需要配置认证URL：=ACSetting&a=Login&DDDDD=[account]&upass=[password]4、eportal设备云授权解决短信和微信认证问题管理账号：192ki3a4管理密码：81G06L1q注意：页面登入需输入@后缀。二、二维码认证1、导入新的eportal页面，页面中绑定了固定上网账号，固定账号需允许多人登录；账号绑定路径：打开Portal里面的a27.htm文件，改这里：2、进入该路径/srv/http/php/eportal/controller替换扫二维码通过固定账号上网的数据包，数据包可联系研发李登峰要。2015年1月15日星期四固定账号二维码认证，必须要AC将终端的IP地址传给Eportal服务器，否则会出现认证不成功，提示“无线网络问题，请联系管理员”问题。固定上网账号设置：添加后重新修改页面即可华为AC配置如下：url-templatenametesturl-parameterac-ipwlanacipuser-ipaddresswlanuseripsysnamewlanacname#web-auth-servertestserver-ip172.17.1.91port2000shared-keycipher%@%@#.*UAsmf*n4_BG,4^^PG{j%@%@url附件：脚本修改公共账号1.进入eportal数据库:sqlite3/srv/http/php/eportal/data/portaldata.db2.执行updateConfigInformationsetValue='ishare'whereID=30;updateConfigInformationsetValue='123'whereID=31;将里面的值改为需要的值