常見準(zhǔn)入認(rèn)證技術(shù)原理分析(存儲版)
【正文】 5：接入服務(wù)器產(chǎn)生一個128 bit的Challenge；6：RADIUS認(rèn)證服務(wù)器回應(yīng)接入服務(wù)器一個AccessChallenge報文，里面含有EAPRequest/MD5Challenge報文，送給接入服務(wù)器用戶對應(yīng)的Challenge；7：接入服務(wù)器通過EAPRequest/MD5Challenge發(fā)送給認(rèn)證客戶端,送給用戶Challenge；8：客戶端收到EAPRequest/MD5Challenge報文后，將密碼和Challenge做MD5算法后的ChallengePassword，在EAPResponse/MD5Challenge回應(yīng)中把它發(fā)送給接入服務(wù)器；9：接入服務(wù)器將ChallengePassword通過AccessRequest報文送到RADIUS用戶認(rèn)證服務(wù)器，由RADIUS用戶認(rèn)證服務(wù)器進(jìn)行認(rèn)證；10：RADIUS用戶認(rèn)證服務(wù)器根據(jù)用戶信息判斷用戶是否合法，然后回應(yīng)認(rèn)證成功/失敗報文到接入服務(wù)器。該種方式是指訪客的Phone/Pad/PC連上SSID，訪問網(wǎng)址，彈出二維碼圖案，已認(rèn)證上線普員工（接待者）的手機(jī)使用二維碼掃描工具，幫忙訪客掃碼上網(wǎng)。在上面的整個認(rèn)證過程中，管理員無須為來訪者創(chuàng)建用戶名和密碼，只需要接待訪客的內(nèi)部員工為來訪者掃描二維碼就會自動創(chuàng)建一個包含有接待者信息的用戶名，可以追溯到該訪客是由誰開戶并接待的，從而在減輕管理員工作的情況下，安全性也有所保障。 mac：終端的MAC地址 二維碼名片認(rèn)證原理 認(rèn)證流程圖二維碼認(rèn)證的方式可以有效的解決方案用戶上網(wǎng)權(quán)限問題，但是頻繁的員工接待掃描操作在一定程度上造成了用戶使用體驗差的效果。SMP取出URL里面的CommonUserID、uniqueCode到后臺查看該UserID是否具備二維碼接待訪客的權(quán)限，以及uniqueCode是否一致。 如果您配置的二維碼認(rèn)證的SSID所在VLAN無法解析DNS，那么必須手動打開終端的瀏覽器訪問一個IP地址或可訪問的域名URL，將會跳轉(zhuǎn)到二維碼頁面。 ssid：所在的SSID216。3：訪客將二維碼圖案給內(nèi)部員工進(jìn)行掃描；4：內(nèi)部員工使用掃描軟件對二維碼圖案進(jìn)行掃描，獲取到該二維碼圖案中所含的URL信息，取出UserIP、MAC地址、NASIP到SMP中去讀取訪客的流水號(目的是為了創(chuàng)建一個訪客賬號，會以流水號進(jìn)行命名，例如掃描者_(dá)訪客_1, 掃描者_(dá)訪客_2, 掃描者_(dá)訪客_3，以此類推；5：SMP向AC發(fā)起portal認(rèn)證流程：由于二維碼認(rèn)證不需要密碼，但是對于AC的radius認(rèn)證又需要密碼，因此這里的密碼后臺固定了。②異常下線流程圖1：認(rèn)證點檢測發(fā)現(xiàn)用戶已經(jīng)不在線；2：認(rèn)證點向認(rèn)證服務(wù)器發(fā)送計費停止請求的報文；3：認(rèn)證服務(wù)器向認(rèn)證點回計費停止請求報文的回應(yīng)。 WEB認(rèn)證用戶下線流程WEB認(rèn)證用戶下線流程包括用戶主動下線和異常下
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1