常見準入認證技術(shù)原理分析(完整版)
【正文】 功的用戶、MAC地址認證成功的用戶為訪客掃描二維碼，而訪客是不允許給其他訪客掃描二維碼的，以確保網(wǎng)絡的安全邊界。1：訪客關(guān)聯(lián)到二維碼認證所在的SSID；2：訪客的終端打開瀏覽器訪問網(wǎng)絡，AC攔截訪問的URL，并自動重定向到二維碼認證的portal頁面，該步驟中存在以下幾種情況：216。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務屬性給用戶授權(quán)；11：接入服務器根據(jù)認證結(jié)果，給用戶回應EAPSuccess/EAPFailure，通知用戶認證結(jié)果。異常下線由包含以下兩種情況：①、接入服務器偵測到用戶下線1：接入服務器檢測到用戶下線，向WEB服務器發(fā)出下線請求；2：WEB服務器回應下線成功；3：當接入服務器收到下線請求時，向AAA服務器發(fā)計費結(jié)束報文；4：AAA服務器回應接入服務器的計費結(jié)束報文。 三層用戶的WEB認證用戶沒有與接入服務器二層相連，中間存在路由器等三層設備，這樣用戶到接入服務器的報文中只有用戶的IP地址沒有MAC地址信息，這種類型的用戶稱為三層認證用戶。 CHAP認證：挑戰(zhàn)握手協(xié)議，先由服務器端給客戶端發(fā)送一個隨機碼challenge，客戶端根據(jù)challenge，對自己掌握的口令、challenge、會話ID進行單向散例,即md5(password1,challenge,ppp_id)，然后把這個結(jié)果發(fā)送給服務器端。2 為什么使用認證 用戶的困惑在普教城域網(wǎng)中，服務提供商（教育局）關(guān)心的是網(wǎng)絡可運營和可管理，要管理每個用戶的接入、業(yè)務使用、流量等等。[常用準入認證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡中，小型網(wǎng)絡如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡簡單、開放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡中，用戶關(guān)心的是網(wǎng)絡的可運營和可管理，要管理每個用戶的接入、業(yè)務使用、流量等等。而數(shù)據(jù)網(wǎng)絡中大量使用的是以太網(wǎng)交換機、路由器等設備，遵循的是典型的數(shù)據(jù)網(wǎng)絡理念，追求的是網(wǎng)絡簡單、開放，自由接入和使用。服務器端從數(shù)據(jù)庫中取出庫存口令 password2,進行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認證通過。與二層認證用戶不同的是三層認證用戶的MAC地址接入服務器獲取不到，因而不能進行MAC、IP的綁定檢查安全性不高容易仿冒；ARP請求不能穿透路由器因而不能對用戶進行ARP探測確定是否在線。②、WEB認證服務器偵測到用戶下線1：WEB認證服務器檢測到用戶下線，向接入服務器發(fā)出下線請求；2：接入服務器回應下線成功；3：當接入服務器收到下線請求時，向AAA服務器發(fā)計費結(jié)束報文；4：AAA服務器回應接入服務器的計費結(jié)束報文。如果認證失敗，則流程到此結(jié)束。 部分終端會3~5秒內(nèi)自動打開瀏覽器顯示二維碼頁面，進入第3)步。（注意：接待者員工必須在SMP是在線的，且必須有在線IP地址
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1