常見準入認證技術(shù)原理分析(更新版)
【正文】 ，否則無法掃描。二維碼名片認證流程圖1：訪客關(guān)聯(lián)到二維碼認證所在的SSID；2：訪客的終端打開瀏覽器訪問網(wǎng)絡(luò)，AC攔截訪問的URL，并自動重定向到二維碼名片認證的portal頁面，該步驟中存在以下幾種情況：216。SMP使用獲取到的訪客流水號作為用戶名，以及固定的密碼（ruijie_qrcode_），把用戶名和密碼通過portal協(xié)議發(fā)給AC，AC以二代Web認證的方式把用戶名和密碼封裝到Radius報文中進行認證，提交Radius報文給SMP；6：認證成功后，SMP分別向內(nèi)部員工和訪客反饋認證成功信息；7：打開訪客上網(wǎng)通道，訪客上線成功。通過二維碼掃描工具讀取的url之后，向SMP服務(wù)器發(fā)送創(chuàng)建訪客的請求。如果不會自動彈出，則訪客需要手動打開終端的瀏覽器訪問任意一個外網(wǎng)地址（），將會自動跳轉(zhuǎn)到二維碼頁面。 wlanuserip：當前終端獲取的IP地址216。216。 用戶下線流程用戶下線流程包括用戶主動下線和異常下線兩類情況。在此種架構(gòu)下，系統(tǒng)實現(xiàn)IEEE 、認證點和認證服務(wù)器的三元結(jié)構(gòu)。另外，接入服務(wù)器支持當網(wǎng)絡(luò)發(fā)生問題用戶原先的線路不同，但有另一條線路可以訪問接入服務(wù)器的情況，此時接入服務(wù)器可以通過新的IP包找到到達用戶的新路徑更新相關(guān)的信息。 EAP認證：可擴展的認證協(xié)議，EAP可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。 成熟的認證技術(shù)目前市面上最為普遍主流認證技術(shù)有三種：PPPoE認證、這三種認證從標準狀態(tài)、商用情況看，技術(shù)上都已經(jīng)成熟。 認證（Authentication）：在用戶開始使用網(wǎng)絡(luò)時對其身份進行的確認動作216。認證技術(shù)是用戶管理最基本的技術(shù)。 PAP認證：密碼認證協(xié)議，客戶端直接發(fā)送包含用戶名/口令的認證請求，服務(wù)器端處理并作回應(yīng)。認證系統(tǒng)架構(gòu)圖如下：基于WEB的認證系統(tǒng)架構(gòu)基于WEB的認證系統(tǒng)功能實現(xiàn)協(xié)議棧如下：基于WEB的認證系統(tǒng)功能實體協(xié)議棧 WEB接入認證流程用戶在WEB認證之前，必須先通過DHCP、靜態(tài)配置等獲得IP地址。用戶主動下線流程如下圖所示。 。 二維碼認證原理 認證流程圖這里的二維碼認證主要是介紹銳捷網(wǎng)絡(luò)BYOD無線接入認證。SMP使用獲取到的訪客流水號作為用戶名，以及固定的密碼(ruijie_qrcode_)，把用戶名和密碼通過portal協(xié)議發(fā)給AC，AC以二代Web認證的方式把用戶名和密碼封裝到Radius報文中進行認證，提交Radius報文給SMP；6：認證成功后，SMP分別向內(nèi)部員工和訪客反饋認證成功信息:；7：打開訪客上網(wǎng)通道，訪客上線成功。 nasip：NAS(AC)的IP地址216。3：接待者將二維碼名片圖案給訪客進行掃描；4：訪客使用掃描軟件對二維碼圖案進行掃描，獲取到該二維碼圖案中所含的URL信息向SMP發(fā)起認證流程
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1