Portal认证流程

精心整理

流程描述：

1） 用户通过标准的DHCP协议，通过AC获取到规划的IP地址。——上网的前提条件，dhcp流程必须熟知，故障定位 2） 用户打开IE，访问某个网站，发起HTTP请求。——此动作完全由完全完成，在现网运维的时候，首先要检查的是否可以

强制出URL（不一定打开网页，要打开网页，涉及到dns，路由等）。现网使用出现问题最多的地方，即用户保存了原来的portal页面，从而导致portal挑战失败。原因是userip地址不一样了。在判断现网的时候，必须注意这点。 3） AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。并在强制PortalURL中加入相关参数，具体请

参见《中国移动WLAN设备接口规范》。——必要的参数包括acname，userip，ssid，中太ac还可以提供uservlan，acip。 4） Portal服务器向WLAN用户终端推送WEB认证页面。

5） 用户在认证页面上填入帐号、密码等信息，提交到Portal服务器。 6） Portal服务器接收到用户信息，向Radius发出用户信息查询请求。 7） Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长(SessionTimeout)、手

机用户及卡用户的套餐剩余时长信息(AvailableTime)。 8） 如查询成功，Portal服务器按照CHAP流程向AC请求Challenge——0101报文。如果查询失败，Portal直接返回提示信息给用户，流程至此结束。——结合上面两步，请思考如果用户名或者密码错误，ac上是否可以收到有关portal或者radius的任何报文，ac是否有认证过程？ 9） AC返回Challenge，包括ChallengeID和Challenge。——0102报文，这个报文会返回5种情况，debugexportal会看到，

现网调试必要手段。 10） Portal将密码和ChallengeID及Challenge做MD5算法后的Challenge-Password，和帐号一起提交到AC，发起认证。——0103报文 11） AC将ChallengeID、Challenge、Challenge-Password、Called-Station-ID和帐号一起送到中央RADIUS用户认证服务器，由中央RADIUS用户认证服务器进行认证。 12） 中央RADIUS服务器根据用户信息判断用户是否合法。RADIUS对用户密码分别进行静态密码和动态密码两次密码认证。如

果其中一次成功，RADIUS向AC返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。如果两次都失败，RADIUS向AC返回认证失败报文。 13） AC返回认证结果给Portal服务器。（以及相关业务属性）——0104报文 14） Portal服务器根据认证结果，推送认证结果页面。如果成功，根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。如果失败，页面提示用户失败原因。 15） Portal服务器回应AC收到认证结果报文。如果认证失败，则流程到此结束。——0107报文 16） 认证如果成功，AC发起计费开始请求给中央RADIUS用户认证服务器。 17） 中央RADIUS回应计费开始响应报文，并将响应信息返回给AC。用户上线完毕，开始上网。 18） 在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。 19） 中央RADIUS计费服务器回应实时计费确认报文给AC。 20） 当AC收到下线请求时，向RADIUS用户认证服务器发计费结束报文。 21） 中央RADIUS计费服务器回应AC的计费结束报文。 22）

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新经管营销Portal认证流程 全文阅读和word下载服务。