企业WiFi的统一身份验证在哪里

北京世讯奥友网络技术在哪里进行企业wifi统一认证

门户网站认证简介

门户身份验证通常也称为Web身份验证. 门户网站认证网站通常称为门户网站. 未经身份验证的用户访问Internet时，设备要求用户登录到特定站点，并且用户可以免费访问该服务. 当用户需要使用Internet上的其他信息时，必须在门户中进行身份验证. 只能在身份验证之后才能使用Internet资源.

用户可以访问已知的Portal认证网站并输入用户名和密码. 门户身份验证以这种方式启动，称为主动身份验证. 相反，如果用户尝试通过HTTP访问其他外部网络，则将强制网站上的Portal身份验证访问Portal身份验证过程. 这种方法称为强制认证.

门户身份验证实现

门户身份验证支持NAC本地身份验证（内置，最多支持65,000个本地帐户和本地服务器），并且还与第三方身份验证服务器兼容: RADIUS服务器，LDAP服务器，Windows Active Directory.

三层Portal认证过程如下:

1天翼客户端wifi统一认证，Portal用户通过HTTP发起认证请求. HTTP数据包到达访问设备以访问HTTP服务器Portal软件包或将地址设置为可自由访问，访问设备允许；通过HTTP地址访问其他数据包，访问设备将重定向Portal Server门户服务器以进行用户身份验证，输入提供的用户名和密码的网页.

2. 门户网站服务器和访问设备之间的交互式认证CHAP（认证协议）. 如果使用PAP身份验证（密码身份验证协议），请直接转到下一步.

3. 门户服务器满足发送到访问设备的身份验证请求数据包中输入的用户名和密码，并启动计时器以等待响应数据包验证.

4. 在访问设备和RADIUS服务器之间交换RADIUS数据包.

5. 访问设备将认证响应消息发送到Portal服务器.

6. 门户服务器发送一个身份验证客户端，以通知客户端身份验证（）是正确的.

7. 门户服务器将认证响应确认发送到访问设备.

8. 客户端和安全策略服务器之间的安全信息交换. 安全策略服务器检测访问终端的安全性是否合格，包括是否安装防病毒软件，升级病毒，安装非法软件以及更新操作系统补丁.

9. 服务器的安全策略允许根据用户的安全性和授权信息将用户存储在访问设备中天翼客户端wifi统一认证，并且访问设备使用此信息访问不受限制的资源来控制用户访问.

备注: （步骤8和9是扩展功能认证门户交互过程）

门户身份验证页面

与此同时，世讯无线支持自定义门户，可以根据您的需求进行个性化和自定义，其中包括页面标题，徽标，颜色背景，描述文字，广告图像和其他信息.

它支持的门户页面，您所看到的就是所获得的，可以方便地自定义个性化门户身份验证的预览功能.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-250586-1.html