- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
07-User Profile配置
本章節下載： 07-User Profile配置 (126.90 KB)
User Profile（用戶配置文件）提供一個配置模板，能夠保存預設配置（一係列配置的集合）。用戶可以根據不同的應用場景為User Profile配置不同的內容，比如CAR（Committed Access Rate，承諾訪問速率）策略或QoS（Quality of Service，服務質量）策略等。
用戶訪問設備時，需要先進行身份認證（目前支持PPPoE、802.1X、MAC地址認證和Portal四種接入認證方式）。在認證過程中，認證服務器會先匹配用戶名和密碼，匹配成功後再將與用戶綁定的User Profile名稱下發給設備，設備會立即啟用User Profile裏配置的具體內容。隻有用戶名和密碼匹配，並且User Profile下的配置均應用成功，設備才認為用戶通過了認證。因此，當用戶通過認證上線後，其訪問行為將受到User Profile的限製。當用戶下線時，係統會自動禁用User Profile下的配置項，從而取消User Profile對用戶的限定。因此，User Profile適用於限製上線用戶的訪問行為，沒有用戶上線（可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線）時，User Profile是預設配置，並不生效。
使用User Profile之後，可以：
· 更精確地利用係統資源。比如基於接口進行流量監管，此時限製的是一群用戶（從指定接口接入的用戶）；使用User Profile之後，可以基於用戶進行流量監管，此時限製的是單個用戶。
· 更靈活地限製用戶訪問係統資源。比如隻對當前接口的所有流進行流量監管，當用戶的物理位置移動時（比如從另一個接口接入），則需要先取消舊的接入接口下的流量監管功能，再在新的接入接口下配置流量監管功能；使用User Profile之後，可以基於用戶進行流量監管，隻要用戶上線，認證服務器會自動下發相應的User Profile，當用戶下線，係統會自動取消相應的配置，不需要再進行手工調整。
表1-1 User Profile配置任務簡介
在創建User Profile之前，需配置認證參數。User Profile特性支持PPPoE、802.1X、MAC地址認證和Portal四種接入認證方式，用戶在訪問網絡時可以根據當前的網絡規劃選擇一種方式進行認證。但需要在客戶端、本設備和認證服務器上進行相應的配置（比如用戶名、密碼、認證方案、域以及User Profile和用戶的綁定關係等）。
|
創建User Profile並進入相應的user-profile視圖 |
如果指定的User Profile已經存在，則直接進入相應的user-profile視圖，不需要再創建User Profile 進入user-profile視圖後，下麵進行的配置隻在User Profile處於激活狀態，且用戶成功上線後才生效 |
User Profile創建之後，需要在User Profile視圖下配置具體的內容才能對上線用戶進行限製。目前支持的配置有：
· QoS策略，其流行為隻支持remark、car、filter三種動作，相關內容請參見“ACL和QoS配置指導”中的相關章節。
· WLAN配置，相關內容請參見“WLAN配置指導”中的“WLAN接入”。
· 防火牆配置，相關內容請參見“安全配置指導”中的“防火牆”。
User Profile創建後，必須被激活，User Profile下的配置才能生效。如果不激活User Profile，會導致被綁定的用戶認證失敗，不能上線。
|
缺省情況下，創建的User Profile處於未激活狀態 |
· User Profile被激活後，不允許修改User Profile下的配置，需要禁用後才可以被修改或刪除。
· 禁用User Profile將導致使用該User Profile用戶強製下線。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後User Profile的運行情況，通過查看顯示信息驗證配置的效果。
表1-4 User Profile顯示和維護
|
display user-profile [ | { begin | exclude | include } regular-expression ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
