Portal无感知认证技术介绍

2021-11-02 09:21:54 浏览数 (1)

简介

在Portal普通认证环境中,用户每次上网都需要手工输入用户名和密码进行身份认证。对于需要频繁接入网络的合法用户,普通认证方式的易用性便捷性较差。采用Portal无感知认证方式可以很好地解决上述问题。

Portal无感知认证,是一种基于MAC地址的快速认证。用户仅需在首次上网时输入用户名和密码,后续上网时无需输入认证信息,自动完成Portal认证。无感知认证方式方便快捷,极大地提高了用户访问网络资源的效率。

典型组网

Portal无感知认证组网通常由如下实体组成:

  • 认证客户端:运行HTTP/HTTPS协议的浏览器或运行Portal客户端的主机。
  • 接入设备:提供接入服务的设备。
  • DHCP服务器:为认证前的用户动态分配IP地址。
  • AAA服务器:与接入设备进行交互,完成对用户的认证、授权和计费。
  • Portal服务器:接收Portal客户端认证请求的服务器端系统,负责向客户端提供认证页面,并与接入设备交互客户端认证信息(用户名、密码等),完成客户端的身份认证。
  • MAC绑定服务器:用于记录客户端认证信息和客户端MAC地址绑定关系的服务器。MAC绑定服务器通常与Portal服务器部署在同一台设备上。

工作机制

Portal无感知认证组网中,用户首次上网需要输入用户名和密码,认证过程如下:

注:不同类型的MAC绑定服务器记录MAC地址和认证信息绑定关系的时机有所不同,请以服务器的实际情况为准。(上图仅为示例)

用户第2~N次上网无需输入用户名和密码,认证过程如下:

技术价值

1、极简用户体验

降低了用户上网操作的复杂度,提高了用户访问网络资源的效率,实现了极简用户体验。

2、终端适配度高

几乎兼容所有终端,极大地满足终端接入需求。

3、接入方式灵活

支持有线和无线同时接入,用户可根据实际需求灵活选用接入方式。

0 人点赞