配置访客供应用户

访客供应用户可以访问“访客供应”页面，以在您的公司内创建来宾帐户。客人配置用户通常是前台的一个人，他向客人打招呼并创建客人帐户。根据您的需求，有三种方法可以配置和身份验证来宾配置用户：

用户名和密码身份验证 - 允许您在访客配置角色中配置用户。

智能汽车D身份验证

静态身份验证 - 使用配置的证书名称和序列号来得出用户角色。此身份验证过程使用先前配置的证书名称和序列号来得出用户角色。此方法不使用和外部身份验证服务器。

身份验证服务器 - 使用外部身份验证服务器来得出管理角色。如果需要将大量用户部署为客人提供用户，这将有所帮助。

本节介绍了如何使用WebUI配置访客供应用户。所有三种方法如下所述：

用户名和PASwhord身份验证方法

以下过程描述了如何设置用户名和密码身份验证方法。

1。在里面托管网络节点层次结构，导航到配置>系统>管理员标签。

2。要启用本地身份验证，请单击启用本地身份验证拨动开关。

3。在里面管理用户部分，单击+。

4。在里面用户名字段，输入要配置为客座配置用户的用户的名称。

5。输入密码字段，输入用户的密码。

6。在里面重新输入密码字段，重新输入用户的密码。

7。来自角色下拉列表，选择客人提供。

8。点击提交。

9。点击等待更改。

10。在里面等待更改窗口，选择复选框，然后单击部署更改。

静态身份验证方法

以下过程描述了如何设置静态身份验证方法

在使用此方法之前，请确保正确CA证书授权或认证机构。公共密钥基础架构系统中的实体，该系统向客户发布证书。当CA添加带有私钥生成的签名时，CA收到的证书签名请求将转换为证书。请参阅数字证书。证书已上传到托管设备。

1。在里面托管网络节点层次结构，导航到配置>系统>管理员标签。

2。在里面管理用户表，单击 +。

3。在里面新的用户部分，选择向用户显示证书身份验证。

4。在里面具有证书身份验证的管理用户表，单击+。

5。确保这一点外部服务器未选择身份验证服务器。

6。在里面用户名字段，输入要配置为客座配置用户的用户的名称。

7。在里面角色字段，选择客人提供从下拉列表中。

8。选择CA证书授权或认证机构。公共密钥基础架构系统中的实体，该系统向客户发布证书。当CA添加带有私钥生成的签名时，CA收到的证书签名请求将转换为证书。请参阅数字证书。您要使用的证书值得信赖的CA证书名称下拉列表。

9。输入客户证书序列号客户证书序列号场地。

10。点击提交。

智能卡身份验证方法

以下过程描述了如何设置智能卡身份验证方法。

1。在里面托管网络节点层次结构，导航到配置>系统>管理员标签。

2。扩展管理员身份验证选项手风琴。

3。在下面管理员身份验证选项， 选择客人提供来自默认角色下拉列表。

4。选择使能够复选框。

5。从服务器组下拉列表。

6。点击提交。

7。在下面WebUI身份验证，选择客户证书复选框。

8。点击提交。

9。扩展管理用户手风琴，单击向用户显示证书身份验证。

10。在里面具有证书身份验证的管理用户表，单击+。

11。启用WebUI证书切换开关并选择外部服务器从身份验证服务器下拉列表。

12。选择受信任的CA证书授权或认证机构。公共密钥基础架构系统中的实体，该系统向客户发布证书。当CA添加带有私钥生成的签名时，CA收到的证书签名请求将转换为证书。请参阅数字证书。来自值得信赖的CA认证名称下拉列表。

13。点击提交。

14。点击等待更改。

15。在里面等待更改窗口，选择所需的复选框，然后单击部署更改。

在CLI中

用户名和密码方法

此示例创建了一个名为Alex的用户，并为她分配了来宾供应的角色。

（主机）[MD]（config）＃mgmt-user alex guest-provisioning

静态身份验证方法

此示例使用CA证书授权或认证机构。公共密钥基础架构系统中的实体，该系统向客户发布证书。当CA添加带有私钥生成的签名时，CA收到的证书签名请求将转换为证书。请参阅数字证书。证书mycertificate序列号为1234，可以在访客配置角色中验证用户劳拉（Laura）。

（主机）[MD]（config）＃mgmt-user webui-cacert mycertificate串行1234 laura guest-provisioning

智能卡身份验证方法

此示例表明，使用先前配置的证书（1234），身份验证和授权是使用身份验证服务器自动配置的。

（主机）[MD]（配置）＃Web-Server配置文件

（主机）[MD]（Web服务器配置）＃mgmt-auth用户名/密码证书

（主机）[MD]（Web服务器配置）＃！

（主机）[MD]（config）＃mgmt-user webui-cacert <证书_name>

（主机）[MD]（配置）#AAA身份验证MGMT

（主机）[MD]（配置）＃服务器组“内部”

（主机）[MD]（config）＃mgmt-user webui-cacert默认

（主机）[MD]（config）＃mgmt-user webui-cacert 1234

以下部分提供了有关配置“访客帐户信息”窗口的信息。

定制访客ACCEss Pass

您可以自定义显示“访客帐户信息”的弹出窗口。您可能需要在访客提供用户创建来宾帐户之前执行此操作。

1。在里面移动大师节点层次结构，导航到配置>服务>访客供应标签并展开来宾访问手风琴。

2。点击浏览在窗口上插入徽标或其他横幅信息。

最佳实践是使用徽标或横幅图像为600 x 100像素（宽度x高）。上传图像文件时，WebUI不会应用大小限制，但是显示或打印时，图像大小为600 x 100像素。

3。您可以输入窗口策略部分的文本。

4。点击提交保存您的更改。点击预览当前设置预览窗口。