潤(rùn)滿(mǎn)無(wú)線(xiàn)在給客戶(hù)實(shí)施無(wú)線(xiàn)覆蓋項(xiàng)目過(guò)程中,越來(lái)越多客戶(hù)需要在實(shí)施好的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境,實(shí)施認(rèn)證的需要,一是用來(lái)實(shí)施網(wǎng)絡(luò)安全,二是用來(lái)利用無(wú)線(xiàn)認(rèn)證,做一些廣告推送,或者利用短信認(rèn)證進(jìn)行數(shù)據(jù)營(yíng)銷(xiāo).....

但是怎么處理無(wú)線(xiàn)認(rèn)證呢?用行業(yè)的話(huà)來(lái)說(shuō),需要采用Portal認(rèn)證.

什么叫Portal認(rèn)證?

Portal簡(jiǎn)介

Portal在英語(yǔ)中是入口的意思。Portal認(rèn)證通常也稱(chēng)為Web認(rèn)證，一般將Portal認(rèn)證網(wǎng)站稱(chēng)為門(mén)戶(hù)網(wǎng)站。

未認(rèn)證用戶(hù)上網(wǎng)時(shí)，設(shè)備強(qiáng)制用戶(hù)登錄到特定站點(diǎn)，用戶(hù)可以免費(fèi)訪(fǎng)問(wèn)其中的服務(wù)。當(dāng)用戶(hù)需要使用互聯(lián)網(wǎng)中的其它信息時(shí)，必須在門(mén)戶(hù)網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過(guò)后才可以使用互聯(lián)網(wǎng)資源。

用戶(hù)可以主動(dòng)訪(fǎng)問(wèn)已知的Portal認(rèn)證網(wǎng)站，輸入用戶(hù)名和密碼進(jìn)行認(rèn)證，這種開(kāi)始Portal認(rèn)證的方式稱(chēng)作主動(dòng)認(rèn)證。反之，如果用戶(hù)試圖通過(guò)HTTP訪(fǎng)問(wèn)其他外網(wǎng)，將被強(qiáng)制訪(fǎng)問(wèn)Portal認(rèn)證網(wǎng)站，從而開(kāi)始Portal認(rèn)證過(guò)程，這種方式稱(chēng)作強(qiáng)制認(rèn)證。

Portal業(yè)務(wù)可以為運(yùn)營(yíng)商提供方便的管理功能，門(mén)戶(hù)網(wǎng)站可以開(kāi)展廣告、社區(qū)服務(wù)、個(gè)性化的業(yè)務(wù)等，使寬帶運(yùn)營(yíng)商、設(shè)備提供商和內(nèi)容服務(wù)提供商形成一個(gè)產(chǎn)業(yè)生態(tài)系統(tǒng)。

Portal的系統(tǒng)組成

Portal的典型組網(wǎng)方式如圖 1所示，它由五個(gè)基本要素組成：認(rèn)證客戶(hù)端、接入設(shè)備、Portal服務(wù)器、認(rèn)證/計(jì)費(fèi)服務(wù)器和安全策略服務(wù)器。

由于Portal服務(wù)器可以是接入設(shè)備之外的獨(dú)立實(shí)體，也可以是存在于接入設(shè)備之內(nèi)的內(nèi)嵌實(shí)體，本文稱(chēng)之為“本地Portal服務(wù)器”，因此下文中除對(duì)本地支持的Portal服務(wù)器做特殊說(shuō)明之外，其它所有Portal服務(wù)器均指獨(dú)立的Portal服務(wù)器，請(qǐng)勿混淆。

圖1Portal系統(tǒng)組成示意圖

1.認(rèn)證客戶(hù)端

安裝于用戶(hù)終端的客戶(hù)端系統(tǒng)，為運(yùn)行HTTP/HTTPS協(xié)議的瀏覽器或運(yùn)行Portal客戶(hù)端軟件的主機(jī)。對(duì)接入終端的安全性檢測(cè)是通過(guò)Portal客戶(hù)端和安全策略服務(wù)器之間的信息交流完成的。

2.接入設(shè)備

交換機(jī)、路由器等寬帶接入設(shè)備的統(tǒng)稱(chēng)，主要有三方面的作用：

在認(rèn)證之前，將用戶(hù)的所有HTTP請(qǐng)求都重定向到Portal服務(wù)器。

在認(rèn)證過(guò)程中，與Portal服務(wù)器、安全策略服務(wù)器、認(rèn)證/計(jì)費(fèi)服務(wù)器交互，完成身份認(rèn)證/安全認(rèn)證/計(jì)費(fèi)的功能。

在認(rèn)證通過(guò)后，允許用戶(hù)訪(fǎng)問(wèn)被管理員授權(quán)的互聯(lián)網(wǎng)資源。

3.Portal服務(wù)器

接收Portal客戶(hù)端認(rèn)證請(qǐng)求的服務(wù)器端系統(tǒng)，提供免費(fèi)門(mén)戶(hù)服務(wù)和基于Web認(rèn)證的界面，與接入設(shè)備交互認(rèn)證客戶(hù)端的認(rèn)證信息。

4.認(rèn)證/計(jì)費(fèi)服務(wù)器

與接入設(shè)備進(jìn)行交互，完成對(duì)用戶(hù)的認(rèn)證和計(jì)費(fèi)。

5.安全策略服務(wù)器

與Portal客戶(hù)端、接入設(shè)備進(jìn)行交互，完成對(duì)用戶(hù)的安全認(rèn)證，并對(duì)用戶(hù)進(jìn)行授權(quán)操作。

以上五個(gè)基本要素的交互過(guò)程為：

(1)       未認(rèn)證用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)，在Web瀏覽器地址欄中輸入一個(gè)互聯(lián)網(wǎng)的地址，那么此HTTP請(qǐng)求在經(jīng)過(guò)接入設(shè)備時(shí)會(huì)被重定向到Portal服務(wù)器的Web認(rèn)證主頁(yè)上；若需要使用Portal的擴(kuò)展認(rèn)證功能，則用戶(hù)必須使用Portal客戶(hù)端。

(2)       用戶(hù)在認(rèn)證主頁(yè)/認(rèn)證對(duì)話(huà)框中輸入認(rèn)證信息后提交，Portal服務(wù)器會(huì)將用戶(hù)的認(rèn)證信息傳遞給接入設(shè)備；

(3)       然后接入設(shè)備再與認(rèn)證/計(jì)費(fèi)服務(wù)器通信進(jìn)行認(rèn)證和計(jì)費(fèi)；

(4)       認(rèn)證通過(guò)后，如果未對(duì)用戶(hù)采用安全策略，則接入設(shè)備會(huì)打開(kāi)用戶(hù)與互聯(lián)網(wǎng)的通路，允許用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)；如果對(duì)用戶(hù)采用了安全策略，則客戶(hù)端、接入設(shè)備與安全策略服務(wù)器交互，對(duì)用戶(hù)的安全檢測(cè)通過(guò)之后，安全策略服務(wù)器根據(jù)用戶(hù)的安全性授權(quán)用戶(hù)訪(fǎng)問(wèn)非受限資源。

Portal認(rèn)證方式具有：不需要安裝認(rèn)證客戶(hù)端， 減少客戶(hù)端的維護(hù)工作量、；便于運(yùn)營(yíng)，可以在Portal頁(yè)面上開(kāi)展業(yè)務(wù)拓展、 技術(shù)成熟等優(yōu)點(diǎn)而被廣泛應(yīng)用于運(yùn)營(yíng)商、學(xué)校等網(wǎng)絡(luò)。

目前在公共場(chǎng)合也有很多的WIFI熱點(diǎn).WIFI本身不加密,但是當(dāng)用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)的時(shí)候,會(huì)要求用戶(hù)輸入用戶(hù)名和密碼.認(rèn)證成功后就可以上網(wǎng)了.WEB認(rèn)證的特點(diǎn)顯而易見(jiàn),就是不需要特殊的客戶(hù)端,有瀏覽器就可以了.所以,手機(jī)也可以方面的使用.

下圖是Portal認(rèn)證的原理圖(CHAP認(rèn)證):