潤滿無線在給客戶實施無線覆蓋項目過程中,越來越多客戶需要在實施好的無線網(wǎng)絡(luò)環(huán)境,實施認證的需要,一是用來實施網(wǎng)絡(luò)安全,二是用來利用無線認證,做一些廣告推送,或者利用短信認證進行數(shù)據(jù)營銷.....

但是怎么處理無線認證呢?用行業(yè)的話來說,需要采用Portal認證.

什么叫Portal認證?

Portal簡介

Portal在英語中是入口的意思。Portal認證通常也稱為Web認證，一般將Portal認證網(wǎng)站稱為門戶網(wǎng)站。

未認證用戶上網(wǎng)時，設(shè)備強制用戶登錄到特定站點，用戶可以免費訪問其中的服務(wù)。當(dāng)用戶需要使用互聯(lián)網(wǎng)中的其它信息時，必須在門戶網(wǎng)站進行認證，只有認證通過后才可以使用互聯(lián)網(wǎng)資源。

用戶可以主動訪問已知的Portal認證網(wǎng)站，輸入用戶名和密碼進行認證，這種開始Portal認證的方式稱作主動認證。反之，如果用戶試圖通過HTTP訪問其他外網(wǎng)，將被強制訪問Portal認證網(wǎng)站，從而開始Portal認證過程，這種方式稱作強制認證。

Portal業(yè)務(wù)可以為運營商提供方便的管理功能，門戶網(wǎng)站可以開展廣告、社區(qū)服務(wù)、個性化的業(yè)務(wù)等，使寬帶運營商、設(shè)備提供商和內(nèi)容服務(wù)提供商形成一個產(chǎn)業(yè)生態(tài)系統(tǒng)。

Portal的系統(tǒng)組成

Portal的典型組網(wǎng)方式如圖 1所示，它由五個基本要素組成：認證客戶端、接入設(shè)備、Portal服務(wù)器、認證/計費服務(wù)器和安全策略服務(wù)器。

由于Portal服務(wù)器可以是接入設(shè)備之外的獨立實體，也可以是存在于接入設(shè)備之內(nèi)的內(nèi)嵌實體，本文稱之為“本地Portal服務(wù)器”，因此下文中除對本地支持的Portal服務(wù)器做特殊說明之外，其它所有Portal服務(wù)器均指獨立的Portal服務(wù)器，請勿混淆。

圖1Portal系統(tǒng)組成示意圖

1.認證客戶端

安裝于用戶終端的客戶端系統(tǒng)，為運行HTTP/HTTPS協(xié)議的瀏覽器或運行Portal客戶端軟件的主機。對接入終端的安全性檢測是通過Portal客戶端和安全策略服務(wù)器之間的信息交流完成的。

2.接入設(shè)備

交換機、路由器等寬帶接入設(shè)備的統(tǒng)稱，主要有三方面的作用：

在認證之前，將用戶的所有HTTP請求都重定向到Portal服務(wù)器。

在認證過程中，與Portal服務(wù)器、安全策略服務(wù)器、認證/計費服務(wù)器交互，完成身份認證/安全認證/計費的功能。

在認證通過后，允許用戶訪問被管理員授權(quán)的互聯(lián)網(wǎng)資源。

3.Portal服務(wù)器

接收Portal客戶端認證請求的服務(wù)器端系統(tǒng)，提供免費門戶服務(wù)和基于Web認證的界面，與接入設(shè)備交互認證客戶端的認證信息。

4.認證/計費服務(wù)器

與接入設(shè)備進行交互，完成對用戶的認證和計費。

5.安全策略服務(wù)器

與Portal客戶端、接入設(shè)備進行交互，完成對用戶的安全認證，并對用戶進行授權(quán)操作。

以上五個基本要素的交互過程為：

(1)       未認證用戶訪問網(wǎng)絡(luò)時，在Web瀏覽器地址欄中輸入一個互聯(lián)網(wǎng)的地址，那么此HTTP請求在經(jīng)過接入設(shè)備時會被重定向到Portal服務(wù)器的Web認證主頁上；若需要使用Portal的擴展認證功能，則用戶必須使用Portal客戶端。

(2)       用戶在認證主頁/認證對話框中輸入認證信息后提交，Portal服務(wù)器會將用戶的認證信息傳遞給接入設(shè)備；

(3)       然后接入設(shè)備再與認證/計費服務(wù)器通信進行認證和計費；

(4)       認證通過后，如果未對用戶采用安全策略，則接入設(shè)備會打開用戶與互聯(lián)網(wǎng)的通路，允許用戶訪問互聯(lián)網(wǎng)；如果對用戶采用了安全策略，則客戶端、接入設(shè)備與安全策略服務(wù)器交互，對用戶的安全檢測通過之后，安全策略服務(wù)器根據(jù)用戶的安全性授權(quán)用戶訪問非受限資源。

Portal認證方式具有：不需要安裝認證客戶端， 減少客戶端的維護工作量、；便于運營，可以在Portal頁面上開展業(yè)務(wù)拓展、 技術(shù)成熟等優(yōu)點而被廣泛應(yīng)用于運營商、學(xué)校等網(wǎng)絡(luò)。

目前在公共場合也有很多的WIFI熱點.WIFI本身不加密,但是當(dāng)用戶訪問網(wǎng)絡(luò)的時候,會要求用戶輸入用戶名和密碼.認證成功后就可以上網(wǎng)了.WEB認證的特點顯而易見,就是不需要特殊的客戶端,有瀏覽器就可以了.所以,手機也可以方面的使用.

下圖是Portal認證的原理圖(CHAP認證):