Portal認(rèn)證流程

1、終端Probe RequestAPACRADIU服務(wù)器連接建立Probe ResponseAuthentication RequestAuthentication ResponseAssociation RequestAssociation Response2.HTTP Request user-url團客戶定制頁面）5.HTTPS POST portal-urlusername,pwd8.REQ CHALLENGE認(rèn)證流程username,pwd,challenge,chalD12.Access-Accept/A4.HTTP Response potal-urlIPP,user name,p

2、wd,challe nge,reql11.Access-Re3.HTTP Request portal-u（攜帶 SSID）強制Portal流程IP9.A CK_CHALLENGE IP,challe nge,reqID 10.REQ AUTHDHCP地址分配流程1.DHCR地址分配4.HTTP Respopse portal-url 分省或集6.UserInfo Requesusername,pwd驗證用戶密碼 查詢用戶信息7，UserI nfo Response.查詢結(jié)果，SessionTimeoutAvailableTime） quest=reqID, Callee;cess-Rejec

3、tin terim-upda:e13.ACK AUTH-Stationd認(rèn)證認(rèn)證纟口果，推送分省或集團客戶定制的門戶頁面15.AFF ACK AUTH如果成功，計費；如果失敗，流程結(jié)束16.Accounting-Recuest/Startusername計費開始實時計費停止計費17.Accounting-Response/Start18.Acco un ti ng-Requestuser name19.Accounting-Respcse/Interim-Updatenterim-Update2O.Acco un ti ng-Requser nameuest/Stop21.Accounting

4、-Response/Stop4 / 2流程描述：1) 用戶通過標(biāo)準(zhǔn)的DHC協(xié)議，通過AC獲取到規(guī)劃的IP地址。一一上網(wǎng)的前提條件，dhcp流程必須 熟知，故障定位2) 用戶打開IE，訪問某個網(wǎng)站，發(fā)起HTTP請求。一一此動作完全由完全完成，在現(xiàn)網(wǎng)運維的時候，首先要檢查的是否可以強制出 URL(不一定打開網(wǎng)頁，要打開網(wǎng)頁，涉及到 dns，路由等)?，F(xiàn) 網(wǎng)使用出現(xiàn)問題最多的地方，即用戶保存了原來的 portal 頁面，從而導(dǎo)致 portal 挑戰(zhàn)失敗。原 因是 userip 地址不一樣了。在判斷現(xiàn)網(wǎng)的時候，必須注意這點。3) AC截獲用戶的HTTP#求，由于用戶沒有認(rèn)證過，就強制到Portal服務(wù)

5、器。并在強制Portal URL中加入相關(guān)參數(shù)，具體請參見中國移動WLA設(shè)備接口規(guī)范。必要的參數(shù)包括acname,userip ，ssid，中太 ac還可以提供 uservlan ，acip 。4) Portal服務(wù)器向WLA用戶終端推送 WE認(rèn)證頁面。5) 用戶在認(rèn)證頁面上填入帳號、密碼等信息，提交到 Portal 服務(wù)器。6) Portal服務(wù)器接收到用戶信息，向Radius發(fā)出用戶信息查詢請求。7) Radius 驗證用戶密碼、查詢用戶信息，并向 Portal 返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長(SessionTimeout)、手機用戶及卡用戶的套餐剩余時長信息(Available

6、Time)。8) 如查詢成功，Portal服務(wù)器按照CHA流程向AC請求Challenge 0101報文。如果查詢失敗，Portal 直接返回提示信息給用戶，流程至此結(jié)束。結(jié)合上面兩步，請思考如果用戶名或者 密碼錯誤，ac上是否可以收到有關(guān)portal或者radius的任何報文，ac是否有認(rèn)證過程？9) AC返回Challenge，包括Challenge ID和Challenge 。0102報文，這個報文會返回 5種情況，debug exportal 會看到，現(xiàn)網(wǎng)調(diào)試必要手段。10) Portal 將密碼和 Challenge ID 及 Challenge 做MD5算法后的 Challenge

7、-Password，和帳號一起提 交到AC,發(fā)起認(rèn)證。一一0103報文11) AC將Challenge ID、Challenge、Challenge-Password、Called-Station-ID和帳號一起送到中 央RADIUS!戶認(rèn)證服務(wù)器，由中央 RADIU用戶認(rèn)證服務(wù)器進行認(rèn)證。12) 中央RADIUS艮務(wù)器根據(jù)用戶信息判斷用戶是否合法。RADIUS寸用戶密碼分別進行靜態(tài)密碼和動態(tài)密碼兩次密碼認(rèn)證。如果其中一次成功，RADIUS AC返回認(rèn)證成功報文，并攜帶協(xié)議參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)。如果兩次都失敗，RADIUS向 AC返回認(rèn)證失敗報文。13) AC返回認(rèn)證結(jié)果給P

8、ortal服務(wù)器。(以及相關(guān)業(yè)務(wù)屬性)一一0104報文14) Portal 服務(wù)器根據(jù)認(rèn)證結(jié)果， 推送認(rèn)證結(jié)果頁面。 如果成功，根據(jù)編碼規(guī)則判斷帳戶的歸屬地， 推送歸屬地定制的個性化頁面， 并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時長、套餐剩余時長、 自服務(wù)選項填入頁面， 和門戶網(wǎng)站一起推送給客戶 , 同時啟動正計時提醒。 如果失敗， 頁面提示 用戶失敗原因。15) Portal服務(wù)器回應(yīng)AC收到認(rèn)證結(jié)果報文。如果認(rèn)證失敗，則流程到此結(jié)束。一一0107報文16) 認(rèn)證如果成功，AC發(fā)起計費開始請求給中央 RADIU用戶認(rèn)證服務(wù)器。17) 中央RADIU舸應(yīng)計費開始響應(yīng)報文，并將響應(yīng)信息返回給AC用戶上線完畢，開始上網(wǎng)。18) 在用戶上網(wǎng)過程中，為了保護用戶計費信息，每隔一段時間AC就向中央RADIUS戶認(rèn)證服務(wù)