常見準(zhǔn)入認(rèn)證技術(shù)原理分析(完整版)
【正文】 功的用戶、MAC地址認(rèn)證成功的用戶為訪客掃描二維碼，而訪客是不允許給其他訪客掃描二維碼的，以確保網(wǎng)絡(luò)的安全邊界。1：訪客關(guān)聯(lián)到二維碼認(rèn)證所在的SSID；2：訪客的終端打開瀏覽器訪問網(wǎng)絡(luò)，AC攔截訪問的URL，并自動(dòng)重定向到二維碼認(rèn)證的portal頁面，該步驟中存在以下幾種情況：216。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)；11：接入服務(wù)器根據(jù)認(rèn)證結(jié)果，給用戶回應(yīng)EAPSuccess/EAPFailure，通知用戶認(rèn)證結(jié)果。異常下線由包含以下兩種情況：①、接入服務(wù)器偵測到用戶下線1：接入服務(wù)器檢測到用戶下線，向WEB服務(wù)器發(fā)出下線請求；2：WEB服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。 三層用戶的WEB認(rèn)證用戶沒有與接入服務(wù)器二層相連，中間存在路由器等三層設(shè)備，這樣用戶到接入服務(wù)器的報(bào)文中只有用戶的IP地址沒有MAC地址信息，這種類型的用戶稱為三層認(rèn)證用戶。 CHAP認(rèn)證：挑戰(zhàn)握手協(xié)議，先由服務(wù)器端給客戶端發(fā)送一個(gè)隨機(jī)碼challenge，客戶端根據(jù)challenge，對自己掌握的口令、challenge、會(huì)話ID進(jìn)行單向散例,即md5(password1,challenge,ppp_id)，然后把這個(gè)結(jié)果發(fā)送給服務(wù)器端。2 為什么使用認(rèn)證 用戶的困惑在普教城域網(wǎng)中，服務(wù)提供商（教育局）關(guān)心的是網(wǎng)絡(luò)可運(yùn)營和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。[常用準(zhǔn)入認(rèn)證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡(luò)中，小型網(wǎng)絡(luò)如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡(luò)簡單、開放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡(luò)如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡(luò)中，用戶關(guān)心的是網(wǎng)絡(luò)的可運(yùn)營和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。而數(shù)據(jù)網(wǎng)絡(luò)中大量使用的是以太網(wǎng)交換機(jī)、路由器等設(shè)備，遵循的是典型的數(shù)據(jù)網(wǎng)絡(luò)理念，追求的是網(wǎng)絡(luò)簡單、開放，自由接入和使用。服務(wù)器端從數(shù)據(jù)庫中取出庫存口令 password2,進(jìn)行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認(rèn)證通過。與二層認(rèn)證用戶不同的是三層認(rèn)證用戶的MAC地址接入服務(wù)器獲取不到，因而不能進(jìn)行MAC、IP的綁定檢查安全性不高容易仿冒；ARP請求不能穿透路由器因而不能對用戶進(jìn)行ARP探測確定是否在線。②、WEB認(rèn)證服務(wù)器偵測到用戶下線1：WEB認(rèn)證服務(wù)器檢測到用戶下線，向接入服務(wù)器發(fā)出下線請求；2：接入服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。如果認(rèn)證失敗，則流程到此結(jié)束。 部分終端會(huì)3~5秒內(nèi)自動(dòng)打開瀏覽器顯示二維碼頁面，進(jìn)入第3)步。（注意：接待者員工必須在SMP是在線的，且必須有在線IP地址
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1