什么叫Portal,无线网络中Portal无线认证技术怎么处理?

runman123

　　润满无线在给客户实施无线覆盖项目过程中,越来越多客户需要在实施好的无线网络环境,实施认证的需要,一是用来实施网络安全,二是用来利用无线认证,做一些广告推送,或者利用短信认证进行数据营销.....

　　但是怎么处理无线认证呢?用行业的话来说,需要采用Portal认证.

　　什么叫Portal认证?

　　Portal简介

　　Portal在英语中是入口的意思。Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。

　　未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。

　　用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，这种开始Portal认证的方式称作主动认证。反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，这种方式称作强制认证。

　　Portal业务可以为运营商提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。

　　Portal的系统组成

　　Portal的典型组网方式如图 1所示，它由五个基本要素组成：认证客户端、接入设备、Portal服务器、认证/计费服务器和安全策略服务器。

　　由于Portal服务器可以是接入设备之外的独立实体，也可以是存在于接入设备之内的内嵌实体，本文称之为“本地Portal服务器”，因此下文中除对本地支持的Portal服务器做特殊说明之外，其它所有Portal服务器均指独立的Portal服务器，请勿混淆。

　　图1Portal系统组成示意图

　　1.认证客户端

　　安装于用户终端的客户端系统，为运行HTTP/HTTPS协议的浏览器或运行Portal客户端软件的主机。对接入终端的安全性检测是通过Portal客户端和安全策略服务器之间的信息交流完成的。

　　2.接入设备

　　交换机、路由器等宽带接入设备的统称，主要有三方面的作用：

　　在认证之前，将用户的所有HTTP请求都重定向到Portal服务器。

　　在认证过程中，与Portal服务器、安全策略服务器、认证/计费服务器交互，完成身份认证/安全认证/计费的功能。

　　在认证通过后，允许用户访问被管理员授权的互联网资源。

　　3.Portal服务器

　　接收Portal客户端认证请求的服务器端系统，提供免费门户服务和基于Web认证的界面，与接入设备交互认证客户端的认证信息。

　　4.认证/计费服务器

　　与接入设备进行交互，完成对用户的认证和计费。

　　5.安全策略服务器

　　与Portal客户端、接入设备进行交互，完成对用户的安全认证，并对用户进行授权操作。

　　以上五个基本要素的交互过程为：

　　(1)       未认证用户访问网络时，在Web浏览器地址栏中输入一个互联网的地址，那么此HTTP请求在经过接入设备时会被重定向到Portal服务器的Web认证主页上；若需要使用Portal的扩展认证功能，则用户必须使用Portal客户端。

　　(2)       用户在认证主页/认证对话框中输入认证信息后提交，Portal服务器会将用户的认证信息传递给接入设备；

　　(3)       然后接入设备再与认证/计费服务器通信进行认证和计费；

　　(4)       认证通过后，如果未对用户采用安全策略，则接入设备会打开用户与互联网的通路，允许用户访问互联网；如果对用户采用了安全策略，则客户端、接入设备与安全策略服务器交互，对用户的安全检测通过之后，安全策略服务器根据用户的安全性授权用户访问非受限资源。

　　Portal认证方式具有：不需要安装认证客户端， 减少客户端的维护工作量、；便于运营，可以在Portal页面上开展业务拓展、 技术成熟等优点而被广泛应用于运营商、学校等网络。

　　目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候,会要求用户输入用户名和密码.认证成功后就可以上网了.WEB认证的特点显而易见,就是不需要特殊的客户端,有浏览器就可以了.所以,手机也可以方面的使用.
更多无线覆盖方案知识请搜索:润满无线http://www.runman.com.cn/