portal学习理解_图文

1、portal 简介portal 是用来进行网页认证的认证机制，在认证成功前用户不能真正上网，只能查看到portal server 的页面，如图： 访问任何页面都会被强制转换到如图所示的portal 页面，需要手动输入用户名和密码后才能够正常上网。Portal 的优点是用户不需要安装专门的客户端就可以直接进行认证和上网。Portal 协议流程Portal 认证拓扑图如下： 认证流程如下： 如图：1， 首先wlan 用户上网，AC 侦测到http 连接后，强制发送http 重定向报文给wlan 用户 2， Wlan 用户接收到重定向报文后，按照重定向报文提供的目的IP 地址访问portal 服务器

2、，推送出认证页面3， 用户通过认证界面，输入用户名密码给portal server 4， Portal server向AC 发送需要认证用户的用户名 5， AC 向portal server发送认证挑战 6， Portal server回应认证挑战7， AC 向radius 发起认证8， 如果认证成功，则AC 把认证成功信息发送给portal 服务器，推送出认证成功界面，同时AC 上下发规则，认证成功。下面按照一次实际抓包来分析一次实际认证过程： 如上抓图，分别为从AC 端口的抓包和从PC 端口的抓包1， 首先在PC 的IE 上数据url 地址后，pc 发起http 访问，该访问被AC 连接，

3、并直接返回重定向报文：http 302报文给PC ，把pc 直接重定向到portal server上去，如图： 2， 然后PC 根据http 的重定向信息向portal server发起请求并获得认证页面，在认证页面中输入用户名密码后进行认证。整个过程对于AC 来说和普通IP 包的处理是相同的，由于实现配置了portal server的IP 地址在白名单中，所以AC 对这次访问不进行阻止，按照普通的IP 包进行处理使用tcp.port eq 7080作为过滤条件可以看到pc 和portal server交互的整个过程 3， portal server得到用户名和密码后开始和AC 联系，出发AC

4、 进行portal 认证，如图： Portal 协议根据移动规定采用的是udp 的2000端口进行认证的具体的数据包分析如下第一个包： 如图，portal server向AC 发送认证请求，数据包的类型为01，表示为认证请求报文。第二个包 AC 回应portal server的认证请求，并发送挑战给portal server注：挑战（chanllenge ）是网络上认证的一种常用手段，由于网络中数据传输有可能被第三方侦听，所以明文的用户名和密码在网络上传输不安全，采用的办法是挑战方把一段随机字符串发送给被挑战方，被挑战方使用该字符串作为密钥加密字符后把被加密过的字符返回给挑战方，挑战方再使用自

5、己的字符串进行解密得到密码。由于每次连接的随机字符串可能不通所以即使有个别情况下被监听也能够保证密码安全第三个包： 如图：portal server 通过挑战回应发送用户名和密码给AC至此，AC 已经得到了用户的用户名和密码，可以发起radius 认证了 第四个数据包即为radius 认证数据包： 第五个数据包为，radius 认证成功后返回给AC 的access 报文： 到这里，radius 认证完成，AC 已经确定用户认证通过，然后通过第7和第8个报文返回用户认证成功信息给portal server：配置 portal，设置 eag 为开启 开启空闲时间选项的功能为如果用户为超时下线则在计费报文中减去超时部分 重定向侦听设置为 AC 的公网 IP，济南环境公网 IP 为上行虚 IP 重定向侦听端口设置为 3990 Nasid 和 radius 设置根据局方提供的 portal server 要求和 radius 情况进行填写。 Portal 服务器填写局方提供的