什么叫Portal界面接入方式？
发布网友
发布时间：2022-04-21 21:26
共2个回答
热心网友
时间：2023-11-15 18:49
热心网友
时间：2023-11-15 18:49
Portal认证（也称为Web认证）可以以网页的形式为用户提供身份认证和个性化信息服务。
Portal认证系统典型的组网方式包括四个基本要素：认证客户端、接入设备、Portal服务器和AAA服务器。
Portal认证设备要素
身份验证客户端：运行HTTP协议的浏览器或运行Portal客户端软件的主机。
接入设备：如交换机、路由器或AC（接入控制器）。如果网络被视为高层建筑，接入设备就是门卫，门卫必须让它进入。接入设备有三个主要功能：
在身份验证之前，来自身份验证网络段中用户的所有HTTP请求都将重定向到Portal服务器。
在认证过程中，与Portal服务器和AAA服务器进行交互，完成身份认证/授权功能。
认证后，允许用户访问管理员授权的Internet资源。
Portal服务器：服务器端系统，接收来自门户客户端的身份验证请求，提供免费的门户服务和基于Web的身份验证接口，并与访问设备交互以对客户端身份验证信息进行身份验证。
Portal服务器可以分为内置Portal服务器和外部Portal服务器。通常情况下，交换机/AC会有一个内置的门户服务器，账号和密码会保存在交换机/AC中。由于存储空间、功能和访问设备的性能的*，内置的门户服务器只适用于功能简单、访问器少的场景。例如，由小餐馆提供的互联网连接服务。
如果需要实现微信接入、短信接入等复杂功能，考虑到接入设备的性能和认证经验，内置的Portal服务器不具备能力，因此需要一个独立于接入设备的硬件服务器来承载Portal认证业务。
利用独立硬件服务器保证的足够的存储空间和性能，可以充分扩展外部Portal服务器的功能。例如，时讯控制器服务器中的Portal服务器组件可以在体育馆、机场、地铁、大型商场等用户密集型场所提供可靠的认证和访问服务。
AAA服务器：与接入设备交互，完成用户认证、计费和授权。
不同的用户可能对网络具有不同的访问权限。例如，访客认证只允许访问互联网，而员工认证可以访问内部业务系统。终端认证后接入网络的规模最终决定于AAA服务器。
Portal认证可以同时应用于有线终端认证和无线终端认证，并且可以在网络中构建有线无线集成接入方案。有线终端的Portal认证可以通过交换机访问，无线终端的Portal认证可以通过无线接入设备完成。Portal认证技术成熟，广泛应用于运营商、快餐连锁、酒店、学校等网络。
2.Portal验证过程
1.用户访问该网站并通过AC重定向到Portal服务器，这将推送身份验证页面。
2.用户填写用户名和密码，提交页面并向Portal服务器发起连接请求。
3.Portal服务器请求来自AC
4.AC向Portal服务器分配挑战；
5.Portal服务器向AC发起身份验证请求。
6.AC进行认证，得到RADIUS认证结果。
7.AC将验证结果发送到Portal服务器。
8.Portal服务器填写验证结果页面，并将其与门户网站一起推送给客户。
9.Portal服务器响应确认收到身份验证结果的消息。
Portal认证具有以下优点：
不需要安装客户端。使用Web页面认证，使用方便，减少客户端的维护工作量。
l便于运营。可以在Portal页面上开展业务拓展，如广告展示、责任公告、企业宣传等。
l提供计费功能，通过计费功能来*终端接入网络的时长。
