常見準入認證技術(shù)原理分析(文件)
【正文】 檢測發(fā)現(xiàn)用戶已經(jīng)不在線；2：認證點向認證服務器發(fā)送計費停止請求的報文；3：認證服務器向認證點回計費停止請求報文的回應。 部分終端會3~5秒內(nèi)自動打開瀏覽器顯示二維碼頁面，進入第3)步。3：訪客將二維碼圖案給內(nèi)部員工進行掃描；4：內(nèi)部員工使用掃描軟件對二維碼圖案進行掃描，獲取到該二維碼圖案中所含的URL信息，取出UserIP、MAC地址、NASIP到SMP中去讀取訪客的流水號(目的是為了創(chuàng)建一個訪客賬號，會以流水號進行命名，例如掃描者_訪客_1, 掃描者_訪客_2, 掃描者_訪客_3，以此類推；5：SMP向AC發(fā)起portal認證流程：由于二維碼認證不需要密碼，但是對于AC的radius認證又需要密碼，因此這里的密碼后臺固定了。（注意：接待者員工必須在SMP是在線的，且必須有在線IP地址，否則無法掃描。 ssid：所在的SSID216。二維碼名片認證流程圖1：訪客關聯(lián)到二維碼認證所在的SSID；2：訪客的終端打開瀏覽器訪問網(wǎng)絡，AC攔截訪問的URL，并自動重定向到二維碼名片認證的portal頁面，該步驟中存在以下幾種情況：216。 如果您配置的二維碼認證的SSID所在VLAN無法解析DNS，那么必須手動打開終端的瀏覽器訪問一個IP地址或可訪問的域名URL，將會跳轉(zhuǎn)到二維碼頁面。SMP使用獲取到的訪客流水號作為用戶名，以及固定的密碼（ruijie_qrcode_），把用戶名和密碼通過portal協(xié)議發(fā)給AC，AC以二代Web認證的方式把用戶名和密碼封裝到Radius報文中進行認證，提交Radius報文給SMP；6：認證成功后，SMP分別向內(nèi)部員工和訪客反饋認證成功信息；7：打開訪客上網(wǎng)通道，訪客上線成功。通過二維碼掃描工具讀取的url之后，向SMP服務器發(fā)送創(chuàng)建訪客的請求。SMP取出URL里面的CommonUserID、uniqueCode到后臺查看該UserID是否具備二維碼接待訪客的權(quán)限，以及uniqueCode是否一致。如果不會自動彈出，則訪客需要手動打開終端的瀏覽器訪問任意一個外網(wǎng)地址（），將會自動跳轉(zhuǎn)到二維碼頁面。 mac：終端的MAC地址 二維碼名片認證原理 認證流程圖二維碼認證的方式可以有效的解決方案用戶上網(wǎng)權(quán)限問題，但是頻繁的員工接待掃描操作在一定程度上造成了用戶使用體驗差的效果。 wlanuserip：當前終端獲取的IP地址216。在上面的整個認證過程中，管理員無須為來訪者創(chuàng)建用戶名和密碼，只需要接待訪客的內(nèi)部員工為來訪者掃描二維碼就會自動創(chuàng)建一個包含有接待者信息的用戶名，可以追溯到該訪客是由誰開戶并接待的，從而在減輕管理員工作的情況下，安全性也有所保障。216。該種方式是指訪客的Phone/Pad/PC連上SSID，訪問網(wǎng)址，彈出二維碼圖案，已認證上線普員工（接待者）的手機使用二維碼掃描工具，幫忙訪客掃碼上網(wǎng)。 用戶下線流程用戶下線流程包括用戶主動下線和異常下線兩類
環(huán)評公示相關推薦
鄂ICP備17016276號-1