在构建企业 Wi-Fi 或有线网络之前，您需要先在管理后台配置 RADIUS 服务器，以便对入网请求和用户认证进行统一管理。

• 已准备一台或多台 Linux 服务器，这些服务器需要部署飞连 RADIUS 组件作为 RADIUS 服务器。
• 支持添加的 RADIUS 服务器数量与您购买飞连时选择的 RADIUS 服务器数相关。例如，如果您在购买飞连时选配了一个 RADIUS 节点，则您只能在管理后台添加一个 RADIUS 服务器。

  说明

  强烈建议您在添加 RADIUS 服务器之前，先了解 RADIUS 服务器部署建议与要求，详情参见节点部署建议与要求。

1. 登录管理后台。
2. 在左侧导航栏，选择网络准入＞ 使用配置。
3. 在 RADIUS 服务器页签，单击点击配置。
   
4. 配置 RADIUS 服务器。

   1. 在配置基本信息界面，完成以下配置并单击下一步。
      

      配置项	是否必填	说明
      RADIUS 名称	是	自定义名称，用于标识当前 RADIUS 服务器。
      内网 IP	否	按需配置 RADIUS 服务器的内部网络 IP 地址，以便在内网中根据该 IP 地址识别 RADIUS 服务器，并且支持 IPv4 格式。
      员工 Wi-Fi 认证端口	是	RADIUS 服务器通过该端口对客户端员工 Wi-Fi 进行身份认证。默认占用 1812 端口，支持自定义修改端口。
      员工 Wi-Fi 计费端口	是	RADIUS 服务器通过该端口实现客户端员工 Wi-Fi 的计费。默认占用 1813 端口，支持自定义修改端口。
      有线网络认证端口	是	RADIUS 服务器通过该端口对客户端员工有线网络进行身份认证。默认占用 2812 端口，支持自定义修改端口。
      有线网络计费端口	是	RADIUS 服务器通过该端口实现员工客户端有线网络的计费。默认占用 2813 端口，支持自定义修改端口。
      访客 Wi-Fi 认证端口	是	RADIUS 服务器通过该端口对客户端访客 Wi-Fi 进行身份认证。默认占用 3812 端口，支持自定义修改端口。
      访客 Wi-Fi 计费端口	是	RADIUS 服务器通过该端口实现客户端访客 Wi-Fi 的计费。默认占用 3813 端口，支持自定义修改端口。

   2. 参考部署安装界面提供的命令，登录已准备好的 Linux 服务器安装 RADIUS 组件。安装完成后返回管理后台单击下一步。

   3. 在连通性测试界面，单击开始检测，检测 RADIUS 服务器与飞连服务网络是否互通，确保连通性正常后单击完成。

在 RADIUS 服务器详情页，支持编辑服务器的名称、IP 地址以及状态等信息，同时支持下载服务器日志或删除服务器。

1. 登录管理后台。
2. 在左侧导航栏，选择网络准入 ＞ 使用配置。
3. 在 RADIUS 服务器页签，找到并单击指定服务器进入详情页。
   在服务器详情页，支持以下管理操作：
   

   • 如上图①区域，可手动切换至其他 RADIUS 服务器详情页。

   • 如上图②区域，支持查看或编辑 RADIUS 服务器的以下信息。

     配置项	是否必填	说明
     名称	是	RADIUS 服务器的名称，可编辑。
     在线状态	是	RADIUS 服务器当前的运行状态，可编辑，支持上线或下线。
     IP 地址	否	RADIUS 服务器的 IP 地址。可编辑，如需编辑请先下线 RADIUS 服务器。
     员工 Wi-Fi 认证端口	是	实现对客户端员工 Wi-Fi 身份认证。监听端口为 1812（默认端口）或者自定义端口，可编辑，如需编辑请先下线 RADIUS 服务器。
     员工 Wi-Fi 计费端口	是	实现对客户端员工 Wi-Fi 计费。监听端口为 1813（默认端口）或者自定义端口，可编辑，如需编辑请先下线 RADIUS 服务器。
     访客 Wi-Fi 认证端口	是	实现对客户端访客 Wi-Fi 身份认证。监听端口为 3812（默认端口） 或者自定义端口，可编辑，如需编辑请先下线 RADIUS 服务器。
     访客 Wi-Fi 计费端口	是	实现对客户端访客 Wi-Fi 计费。监听端口为 3813 或者自定义端口，可编辑，如需编辑请先下线 RADIUS 服务器。
     有线网络认证端口	是	实现对客户端有线网络身份认证。监听端口为 2812（默认端口）或者自定义端口。可编辑，如需编辑请先下线 RADIUS 服务器。
     有线网络计费端口	是	实现对客户端有限网络计费。监听端口为 2813（默认端口）或者自定义端口，可编辑，如需编辑请先下线 RADIUS 服务器。
     组件 ID	只读	每个 RADIUS 节点都会对应生成唯一的组件 ID。复制组件 ID 到 RADIUS 安装包可用于校验 RADIUS 服务。
     组件 Secret	只读	每个 RADIUS 节点都会对应生成唯一的组件 Secret。复制组件 Secret 到 RADIUS 安装包可用于校验 RADIUS 服务。
     高级配置	否	飞连 RADIUS 服务器内置了 Portal Server，主要用于访客 Wi-Fi 的 Portal 认证。当您添加无线路由为企业构建访客 Wi-Fi 后，可以在指定 RADIUS 服务器内的访客 Portal 认证服务区域单击去配置，配置访客 Portal 认证服务。具体配置操作，请参见管理 Portal Server 节点。

   • 如上图③区域，支持下载 RADIUS 服务器日志信息或者删除服务器。

     • 日志下载：选择下载全部、最近 1 天或者最近 3 天的日志。
     • 删除：RADIUS 服务器被删除后，新用户无法连接企业 Wi-Fi，已连接企业 Wi-Fi 的用户将会自动断开 Wi-Fi 连接。删除后，请同步在网络设备内手动删除 RADIUS 配置才可生效。

       注意

       服务器一旦被删除不可恢复，请您谨慎操作。

添加并部署 RADIUS 服务器后，您需要添加相应的网络设备，以构建完整的网络准入方案：

• 若要构建企业 Wi-Fi 网络，请添加无线控制器。具体操作，请参见管理无线控制器（AC）。
• 若要构建企业有线网络，请添加交换机。具体操作，请参见管理有线交换机。