Portal認證過程解析綜述

1、Portal認證過程解析Enabling Performance-FreeTM Wireless LANs概念Portal在英語中是入口的意思。Portal認證通常也稱為Web認證，一般將Portal認證網(wǎng)站稱為門戶網(wǎng)站。通常用來提供個性化、單次登錄、聚集各個信息源的內(nèi)容，并作為信息系統(tǒng)表現(xiàn)層的宿主。未認證用戶上網(wǎng)時，設備強制用戶登錄到特定站點，用戶可以免費訪問其中的服務。當用戶需要使用互聯(lián)網(wǎng)中的其它信息時，必須在門戶網(wǎng)站進行認證，只有認證通過后才可以使用互聯(lián)網(wǎng)資源產(chǎn)生背景在傳統(tǒng)的組網(wǎng)環(huán)境中，用戶只要能接入局域網(wǎng)設備，就可以訪問網(wǎng)絡中的設備或資源，為加強網(wǎng)絡資源的安全控制和運營管理，很多情況下

2、需要對用戶的訪問進行控制。例如，在一些公共場合、小區(qū)或公司的網(wǎng)絡接入點，提供接入服務的供應商希望只允許付費的合法用戶接入，所以供應商為每個用戶提供一個接入網(wǎng)絡的賬號和密碼。另外，一些企業(yè)會提供一些內(nèi)部關鍵資源給外部用戶訪問，并且希望經(jīng)過有效認證的用戶才可以訪問這些資源。技術優(yōu)點l不需要部署客戶端，直接使用WEB頁面認證，使用方便；l可以基于VLAN/SSID/WTPid粒度級別的個性化認證頁面，同時可以在Portal頁面上開展廣告業(yè)務、服務選擇和信息發(fā)布等內(nèi)容，進行業(yè)務拓展，實現(xiàn)IP網(wǎng)絡的運營；l并采用Portal server和Portal client之間，BAS和Portal clien

3、t之間定期發(fā)送握手報文的方式來進行斷網(wǎng)檢測；l可以跨越網(wǎng)絡層對用戶作認證，可以在企業(yè)網(wǎng)絡出口或關鍵數(shù)據(jù)的入口作訪問控制；整體認證框架1.未認證用戶訪問網(wǎng)絡時，在IE地址欄中輸入一個互聯(lián)網(wǎng)的地址，那么此HTTP請求在經(jīng)過BAS設備時會被重定向到Portal server的Web認證主頁上2.用戶在認證主頁/認證對話框中輸入認證信息后提交，Portal server會將用戶的認證信息傳遞給BAS3.然后BAS與AAA服務器通信進行用戶認證和計費4.然后BAS與AAA服務器通信進行用戶認證和計費詳細認證流程圖Portal交互過程分析1、用戶訪問網(wǎng)站，經(jīng)過AC重定向到Portal Server；2、P

4、ortal server推送統(tǒng)一的認證頁面；3、用戶填入用戶名、密碼，提交頁面，向Portal Server發(fā)起連 接請求4、Portal向Radius發(fā)出用戶信息查詢請求，由Radius驗證用戶密碼、查詢用戶信息，并向Portal返回查詢結果及系統(tǒng)配置的單次連接最大時長、手機用戶及卡用戶的套餐剩余時長信息；5、如果查詢失敗，Portal結束認證流程，并直接返回提示信息給用戶，指導用戶開戶及正確使用Portal交互過程分析6、如果查詢成功，Portal Server向AC請求Challenge；7、AC分配Challenge給Portal Server；8、Portal Server向AC發(fā)起

5、認證請求；Portal交互過程分析Challenge報文分析注意：如果抓包沒有收到challenge報文，則需要portal sevver查明原因Portal交互過程分析Radius認證計費過程分析9、AC攜帶用戶名和密碼發(fā)起認證請求；10、radius返回認證結果；11、在次發(fā)起計費請求；12、radius回應計費請求；Radish報文分析：access-requestRadius認證計費過程分析Radish報文分析：access-acceptRadius認證計費過程分析Radish報文分析：access-reject注意：如果收到此種報文，需由radius端給出說明Radius認證計費過程

6、分析Radish報文分析：accounting-requestRadius認證計費過程分析Radish報文分析：accounting-responseRadius認證計費過程分析13、AC向Portal Server送認證結果14、Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，并將認證結果、系統(tǒng)配置的單次連接最大時長、套餐剩余時長、自服務選項填入頁面，和門戶網(wǎng)站一起推送給客戶,同時啟動正計時提醒15、Portal Server回應確認收到認證結果的報文Radius認證計費過程分析用戶下線過程分析下線過程分為三種情況：1、主動發(fā)起下線請求（即點擊下線按鈕）2

7、、強制顯現(xiàn)流程（即直接關閉portal頁面）3、異常下線流程（AC自己偵測到用戶下線）WLAN用戶門戶網(wǎng)站（Portal）接入控制器（AC）下線請求請求下線下線回應告訴用戶下線結果主動下線過程：主動下線過程：（1）用戶發(fā)起下線請求到Portal Server；（2）Portal Server向AC請求下線；（3）AC回應Portal Server下線請求；（4）Portal Server推送下線結果頁面給用戶用戶下線過程分析強制下線過程：強制下線過程：W LAN用 戶門 戶 網(wǎng) 站（ Portal）接 入 控 制 器（ AC）請 求 下 線下 線 成 功告 訴 用 戶 下 線 結 果AC偵 測 到 用 戶 允許 接 入 時 間 結 束（1）AC偵測到用戶的本次連接最大允許接入時間結束，向Portal Server請求下線；（2）Portal Server回應下線成功，并向用戶推送下線結果頁面。用戶下線過程分析WLAN用戶門戶網(wǎng)站（Portal）接入控制器（AC）請求下線下線成功AC偵測到用戶下線異常下線過程：異常下線過程：（1）A