企业Wi-Fi安全管家基本配置

输入账号密码 admin、admin（企业Wi-Fi安全管家默认的账号和密码）

2.  设置 portal 网关

该设置提供思科设备的外置 portal 地址的 URL、portal 协议的认证交互等
点击设备管理  → 网关列表：

点击新增网关，添加 portal 服务的网关：

•  添加网关 IP（cisco WCL 的接口地址），
•  网关类型（支持多种设备协议，选择 cmcc.2.0 协议为中移动 portal2.0 协议，所以思科 WLC 需要开启对cmcc2.0 协议的支持），
•  版本号（只能填写 1 或者 2，由于思科设备不支持 cmcc2.0 协议的 v2 版本，所以只能设置为 1），
•  端口号（默认思科 WLC 监听 udp 2000 的端口号来接受由 portal 服务器发送 portal2.0 协议的报文）
•  网关秘钥：portal2.0 协议对接时加密的密码（有的设备不验证该密码，思科 WCL 不验证该密码，可以 任意配置，但是华为的 AC 验证该密码，所以必须和 AC 上配置的密码一致），
•  是否加密（数据加密类型，开启表示 chap 认证，关闭表示 pap 认证）
•  统一界面：WIFI 安全管家可以根据不同的 AP 设置不同的界面，如果开启该服务，表示所有的 AP 设备 都是统一界面（如果只有一个 SSID 实现 portal 认证，建议开启该服务）

 
添加完成后自动生成 portal 服务的 URL

后面的 url：http://192.168.100.8/portalproxy/341/portal 需要配 置到思 科 WCL 的外置 portal 中 
 

3.  设置 AAA 网关

 
点击  设备管理  →  Radius 网关
该服务设置 portal 协议对接成功后开始的 AAA 认证需要的配置 点击新增 AAA 网关：


设置 AAA 认证网关

网关 IP/MAC：思科 WCL 的设备 IP 地址 网关名称：对该设备进行描述 通信秘钥：AAA 认证服务器的对接秘钥
 

4. 设置模板

 
该服务设置弹出的 portal 页面显示样式，如果不设置，则弹出默认的页面样式