Portal认证简介

定义

Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证，如果未认证成功，仅可以访问特定的网络资源，认证成功后，才可以访问其他网络资源。

优点

• 一般情况下，客户端不需要安装额外的软件，直接在Web页面上认证，简单方便。
• 便于运营，可以在Portal页面上进行业务拓展，如广告推送、企业宣传等。
• 技术成熟，被广泛应用于运营商、连锁快餐、酒店、学校等网络。
• 部署位置灵活，可以在接入层或关键数据的入口作访问控制。
• 用户管理灵活，可基于用户名与VLAN/IP地址/MAC地址的组合对用户进行认证。

认证系统

Portal认证系统如图1所示，其主要包括四个基本要素：客户端、接入设备、Portal服务器与认证服务器。

图1Portal认证系统组网

• 客户端：安装有运行HTTP/HTTPS协议的浏览器的主机。
• 接入设备：交换机、路由器等接入设备的统称，主要有三方面的作用。
  • 在认证之前，将认证网段内用户的所有HTTP/HTTPS请求都重定向到Portal服务器。
  • 在认证过程中，与Portal服务器、认证服务器交互，完成对用户身份认证、授权与计费的功能。
  • 在认证通过后，允许用户访问被管理员授权的网络资源。
• Portal服务器：接收客户端认证请求的服务器系统，提供免费门户服务和认证界面，与接入设备交互客户端的认证信息。
• 认证服务器：与接入设备进行交互，完成对用户的认证、授权与计费。