案例分享对接9306交换机.docx

OSSH实施案例分享-对接9306交换机
近期OSSH免费版华为Portal群（群号： 195323074）中有群友（长沙-lion）咨询应用OSSH免费版华为Portal对接自己的华为9306交换机过程中出现的问题，经过群友的协助最终对接成功，现将该群友的实施过程和设备的配置公布如下：
以下信息来自OSSH免费版华为群（群号： 195323074）的群友（长沙-lion），再次感谢！
一． 部署拓扑：

实验环境：华为9306交换机，OSSH免费版华为portal ISO 镜像版本，内置OSSH Portal和free radius。
二：检查步骤
安装完成之后，系统将环境初始化如下
默认IP地址：
eth0：192.168.254.235/24
网关：192.168.254.254
SSH：
用户名：root
密码： m0n0Radius (123QWEasd)
端口： 22
WEB：
端口：tcp 8088
1. 查看网络端口服务
服务已经启动，并且在监听。
2. 测试radius服务的认证和记账状态
由上图可以看出1812已经接收，1813已经响应
3. 测试radius本地用户认证和记账
以上显示均正常没有报错。
4. WEB测试
在认证客户机上192.168.227.250上输入 XX端口 直接跳转到XX端口
页面：

5. 测试nginx的service管理
测试正常。
以上总结，貌似镜像安装成功了。
三：交换机上配置
#
arp learning strict
#
portal free-rule 0 destination ip 192.168.255.128 mask 255.255.255.255
portal free-rule 1 destination ip 8.8.8.8 mask 255.255.255.255
#
domain ossh.org
#
（略）
查看配置的 Portal 服务器的参数信息.
display web-auth-server configuration
四：环境变量设置
Vi /etc/profile
JAVA -version
五：portalServer 设置
六：radius 调试信息
Radiusd -X
七：portal服务日志
tail -n 100 /usr/local/portalServer/logs/catalina.out
最后登录界面

总结遇到的问题有：
1. 客户机最好不要配置两个网段的地址，认证会用冲突。
2. Radius 没有配置NAS地址等一些参数，建议参考以下网址：
设置radius.conf 和 client.conf的设置。
您可以访问OSSH论坛获取该案例的详细信息，百度“OSSH论坛”即可。
至此，利用OSSH免费版华为Portal对接华为9306交换机的实施过程基本完毕，现在可以体验了。