正文共：1333 字 15 图，预估阅读时间：2 分钟
我们前面介绍了办公网络中比较常用的一种认证方式--802.1X认证（MSR810配置本地认证的有线802.1X认证、MSR810配置本地认证的无线802.1X认证），我们可以发现其认证需要依赖于客户端进行认证，对于一些简易场景，如访客网络等，安装客户端就不那么方便了。此时，我们一般就会使用另外一种认证方式：Portal认证。
Portal一般由门户、入口站点的意思，那Portal认证也可以理解为接入认证，Portal认证和802.1X认证一样，也是互联网接入的一种认证方式，通过对用户进行身份认证，以达到对用户访问进行控制的目的。不同的是，Portal认证一般通过Web页面接受用户输入的用户名和密码，对用户进行身份认证，以达到对用户访问进行控制的目的。
在采用了Portal认证的组网环境中，用户可以主动访问已知的Portal Web服务器网站进行Portal认证，也可以访问任意非Portal Web服务器网站时，被强制访问Portal Web服务器网站，继而开始Portal认证。
以MSR810-W为例，设备支持Web网页认证和微信客户端认证两种方式。Web网页认证场景下，用户无需安装客户端软件，直接通过Web页面接受用户输入的用户名和密码，设备对用户进行身份认证，用户通过Portal认证后，可以访问互联网资源；微信客户端认证场景下，可以设置用户关注微信公众号，在微信公众号中点击上网链接即可进行认证，对于商家而言，是增加粉丝数量的一种不错手段。
接下来，我们以MSR810-W为例，简单介绍一下通过Web管理页面配置Web网页Portal认证的步骤。
配置入口在“认证管理”下的“Portal认证”。
认证方式使用默认的“Web网页认证”，如果要使用“微信客户端认证”，请使用认证过的微信公众号。
选中“启用Web认证服务”，要使用Portal认证功能，必须开启Web认证服务。
按需配置“会话超时时间”，缺省情况下，用户的在线时长不受限制；如果配置了该选项，则当用户在线时长超过该值时，设备会强制该用户下线。
“认证服务接口”选择需要开启Portal认证功能的接口，一般为LAN侧配置了IP地址的接口。
“认证页面语言”保持使用“中文”即可。
然后按需调整“窗口标题”和“窗口提示信息”，还可以使用自定义图片“导入背景图片”，图片的分辨率需要设置为1440×900，名称为background-logon.jpg。一定要注意背景的风格，不然可能会出现下面这样的认证页面。
相比之下，下面这种风格就要好很多。
不过，现在弹出页面还有点问题，当使用域名进行访问时，会直接提示无法联网，导致无法正常弹出认证页面。
而随便输入IP地址就可以正常访问。此时，我们可以设置一个免认证规则，使得用户不需要通过Portal认证即可访问部分网络资源，比如允许到DNS服务器的访问。配置入口在“Portal认证”页面的“免认证MAC地址”页签。
点击“添加”按钮，可以配置免认证的源IP地址、目的IP地址或域名等信息。
配置完成后，我们就可以访问到DNS服务器了，只是时延有点大。我开始以为可能是首次开启Portal认证，并且背景图片有些大的原因，毕竟官方推荐的图片大小为255K，我的背景图片大小为1321 KB。
实际上是我后台有程序断网之后一直重连，它的内存暴涨几个GB，捎带着把路由器的CPU也给干满了！
解决掉这个软件之后，域名就可以正常解析为IP地址，就可以成功触发Portal认证了。
现在，我们在“认证管理”的“用户管理”下面再配置一个Portal认证用户。
点击“添加”按钮，配置好用户名、密码等信息，记得勾选可用服务为Portal。
然后我们就可以用这个账号登录了。
登录成功之后，就可以访问互联网了。
在“用户管理”的“在线用户”页签，我们可以看到在线用户列表，还可以单独配置用户的互联网访问权限。
而如果我们在Portal认证的配置页面开启了“允许修改密码”选项。
那么在登录页面就会新增一个“修改密码”的按钮。
这样，Portal用户就可以自助修改账户密码了。
是不是很简单呢，你学废了吗？
长按二维码
关注我们吧
使用VLC media player初步认识单播、广播和组播
扫一扫
781
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
