。2确认用户、用户设备和他们在网络中的身份3对于终端设备网络连接流量进行控制4某接入认证网关能向通过局域网、无线局域网、广域网或虚拟专用网连接的设备应用网络准入控制。
3422接入认证网关功能详解34221VRVEDP服务器的配置
1网关接入管理配置策略中心网关接入管理
进入以上界面后点击右侧“创建新建规则”可以创建新的规则，点击“修改”可以对当前规则进行修改。点击“修改”如下图：本例中网关地址为1921681175，管理范围为192168111921681254。
20
f网络接入控制解决方案
填写重定向网关地址
填写重定向网关目标地址即重定向到这个地址填写重定向网关目标地址即重定向到这个地址
填写需要重定向的范围指DNS重定向范围
填写需要重定向的范围指HTTP重定向范围
2配置“接入用户管理”在“接入用户管理”中可以增加和删除认证用户，这个用户名和密码会在“网关接入认证”策略中用到。本例子中设置用户名是vrv密码是vrv。
21
f网络接入控制解决方案
3配置“网关接入认证”策略
只有接收到“网关接入认证”策略并且成功认证的客户端才能不被HTTP重定向，“使用默认用户登陆”选中即表示客户端在认证的时候不用手工输入用户名密码就可以认证，此用户名和密码是在“接入用户管理”中配置好的；不选中的话表示客户端在认证的时候需要手工输入用户名和密码进行认证，用户名和密码也必须是“接入用户管理”存在的。“用户名密码认证”：指客户端到网关处进行用户名和密码的匹配认证。“终端特征认证”：“混合认证”：指客户端到EDP服务器进行客户端特征的认证。指以上两种认证方式同时使用。
22
f网络接入控制解决方案
34222区域管理器的配置
在VRVEDP服务器上的区域管理上做重定向配置如下图：
23
f网络接入控制解决方案
目前HTTP重定向地址格式必须为：IP地址：8008例如本例中的HTTP重定向地址是1921681220：8008。DNS重定向地址为：IP地址例如本例中的DNS重定向地址是1921681220也可以是其他地址不一定要和HTTP重定向地址相同。如上图所示
34223重定向网关的配置
1登陆重定向网关的方式重定向网关的配置界面有两种方式：基于web的图形方式和基于CLI的命令行方式。两种方式均可以通过网络接口或串口进行配置。注意：在此我们只介绍重定向网关基于Web图形方式的快速安装。重定向网关的有关出厂设置为：只允许从LAN2访问。LAN2的IP为10255255254。默认的用户名admi
，默认的密码123456。客户机的IP必须在允许的登r