基于Portal认证技术在校园WLAN组网中的应用实践

合集下载

基于Portal认证的校园WLAN安全设计及应用

摘
一
要：随着高校信息化建设水平的不断提高，线网络逐渐成为校园网解决方案的一个重要组成部分。结合校园网实际应用需求，无
在现有校园网络的基础上，校园无线局域网进行了规划设计。计内容包括无线拓扑方案、对设管理与安全方案等，用基于Ｒｄ统采ａｉ认证系统的同时，实现了有线网络与无线网络的统一，出了一个安全、提可靠、可管理的校园ＷＬＮ建设方案。Ａ
关键词：园ＷＬ校ＡＮ；ｏｔｌ证；全Ｐｒ认ａ安
上传到ＡＣ解开封装，二层用户数据报文转将通过在ＢＡＲＳ和Ａ设备进行配置，除网Ｐ发给ＯＴ由ＯＴＬ，Ｌ二层转发给校园网汇聚交换管服务器外，对互联网上其它路由指向ＡＰＰＩ机。地址的访问请求，ＲＳＢＡ直接进行过滤。在ＡＰ校园ＳＩＳＤ的数据流由ＡＣ打上校园网无设备上，也设置只对网管Ｉ地址进行回应，Ｐ丢线业务ＶＡ，由ＡＬＮＣ二层转发给汇聚交换机，弃其他非法ＩＰ地址。使得仅ＷＬＮ网管能对Ａ汇聚交换机终结二层报文。汇聚交换机作为Ａ进行访问，Ａ也仅对ＷＬＮ网管进行回Ｐ而ＰＡＰｒｌｏｔ网关，控制校园ＷＬＮ用户的ｈｔ请求应。ａＡｔｐ重定向到Ｐｒｌｏａ服务器，ｏａ服务器向ＳＡ推ｔＰｒｔｌＴ５－３业务数据流与网管数据流分离送认证页面，用户输入用户名、密码，提交给Ｒ — ａ为防止攻击网管系统、意修改配置的发恶成，电信ＳＩ识的用户认证由电信认证ｄｕ验证用户身份，接人ＳＤ标ｉｓ如果为合法用户，汇聚交换生，校园ＷＬＮ采用业务数据流与网管数据流Ａ服务器完成。机开放用户网络访问权限；如果不合法则不能相分离的方式。如ＬＮ接人方式中，Ｐ用ＡＡ采２ｗＬＮ简介Ａ使用校园网账号登人，需通过电信ＳＩＳＤ的接人Ｔｕｋｒｎ上联，使用双ＶＡＬＮ方式，ＬＮ用于ＶＡ１ＷＬＮ（Ａ无线局域网络）是一种利用射频技来认证。ＷＬＡＮ业务，另外一个ＶＬ２用于ＡＰ网管。ＡＮ术进行据传输的系统，代旧式碍手碍脚的双取３该设计方案中需要汇聚层交换机支持Ａ５Ｐ．Ａ无线侧安全设置４绞铜线所构成的局域网络，使得无线局域网络Ｐｒｌｏａ网关功能（ｔ或者ＷＥＢ重定向功能）。目前在ＡＰ上打开二层隔离设置，启用该功能能利用简单的存取架构让用户透过它，达到 “ 信有些汇聚交换机甚至支持Ｐｒｌｅｖｒ能。ｏａＳｒ功ｔｅ可保证同一Ａ下的用户不能在ＡＰＰ上直接二息随身化、便利走天下” 的理想境界。无线３由于采用Ｐｒｌ５ｏｔ认证方式，ａ属于应用层层互通，从而保密ＷＬＮ用户数据，御站点Ａ抵ＷＬＮ是高校建设数字化校园的基础建设之协议，Ａ认证过程有重传机制，了及时在无线之间的病毒扩散。Ａ保证Ｐ上还开启防ＤＳ击功Ｏ攻有利扩大社会影响，开展对外学术交流网络的环境下，以有较好的认证过程体验。能。能够防止ＬＮ、ＹＦｏｄｎ、Ｍ更好ＡＤＳＮｌｉｇＩＰｏＣ也可与培训。对于在校师生而言，可随时随地获取到该方式是无线认证普遍采用的方式。ＲｄｅｔｎＳｕ等类型的攻击，并可通过软ｅｉｃｏ、ｆｒｉｍ教学资源。４Ｐｒｌｏａ认证方式配置内容ｔ件升级。３校园ＷＬＮ设计方案Ａ４．１配置Ｒｄｕ服务器与ＡａｉｓＣ相连的端口５５用户数据及帐号安全为开放端口，或者静态写入ＡＣ的ＭＡＣ无线侧、数据层、应用层分别应用不同的加地址。在ＡＣ中添加Ｒｄｓａｉ认证服务器密认证措施。ｕ６校园ＷＬＡＮ管理与Ｉ地址，置路由。Ｐ并设考虑到Ｐｒ认ｏａｔｌ证时需要在认证前自动分配私有的Ｉ地Ｐ通过ＷＬＮ网管监控、统计和查询功能。Ａ址，需添加ＤＣ中继。ＨＰＡＣ和无线Ａ将接入网管系统中，Ｐ可实时监控４如果汇聚交换机可以做Ｐｒｌ和查询Ａ．２ｏａｔＰ及整个校园ＷＬＮ网络的运行情Ａ网关，则配置汇聚交换机为Ｐｒｌｏａ网关，况。ｔ但考虑到安全生产的要求，无线网管平台的开启ＷＥＢ重定向功能；如果汇聚交换机功能不直接开放，而是采用中间服务器的方式，不具备Ｐｒ网关功能，则在校园则无线网管平台将统计数据发送到一指定的服ｏａｔｌＷＬＮ中选择某台设备（Ａ主流交换机、路务器（可以是Ｐｒｌｏａ服务器）然后再由这个服ｔ，南器等一般都具备此功能）作为Ｐｒｌｏａ网务器向网管员提供查询统计功能（计查询用ｔ统关；如果校园网中没有合适的可作为Ｐｒ户数、ｏ～流量、工作状态三种功能）；如果是通过校ｔ网关的设备，ａ１则需要新增Ｐｒ网关。园账号认证的用户，ｏｔｌａ可通过Ｒｄｓａｉ服务器的计ｕ校园ＷＬＮ拓扑图Ａ在Ｐｒｌｏａ网关上配置Ｐｒｌｅｒｔｏｔ￣ｅ相关费平台查看信息。ａＳ由于采用ＥＯＮ组网方式，Ｔ和ＡＰＯＬＣ的信息及Ｒｄｕ相关信息，ａｉｓ包括ＳＭＮＰ等密钥。７结束语位置在一个层面。所有的流量采用ＥＯＰＮ组网４．３在校园网中配置ＰｒａＳ￣ｅ服务器，ｏｔｌｅｒ校园ＷＬＮ覆盖络以后，Ａ用户只需简单的方式，Ｔ在局方机房，ＮＵ部署在校园。ＯＬＯ般有些主流交换机和路由器具备本地Ｐｒｌ设置就可以连接到校园网，而实现上网功能。ｏａｔ从３１所有无线流量通过ＣｗＡＰ隧道转Ｓ￣ｒ．ＡＰｅｅ功能，以直接借用；可如果网内交换机不网管员做好校园ＷＬＮ的安全治理工作，Ａ并完发到Ａ，Ｃ由于校园网一般有线网络在接入交换支持ＰｒｌｅｒｏａＳ￣ｅ功能或者性能不够，只能外成全校无线网络的统一身份验证，做到无线网ｔ机端口上做了基于ＭＡＣ的８２１０．Ｘ认证，因此置ＰｒｅｖｒｏｔＳｒｅ。ｌａ络与有线网络的无缝对接，保校园ＷＬＮ的确Ａ需要在ＡＰ上连的交换机端口上配置ＡＰ的５校园ＷＬＮ安全Ａ高安全陛。ＭＣＡ地址允许接人或者配置接入ＡＰ的楼道交参考文献校园内的网络环境更为复杂，存在ＡＰＲ攻换机端口为开放端口。从而保证所有无线隧道击、Ｃ欺骗、扫描、ＤＣＭＡ地址伪ＨＰ服务器接入『１１杨峰，张浩军－无线局域网安全协议的研究和流量正常转发到Ａ。Ｃ等多种不安全因素，并且无线网本身属于开放实现．计算机应用，０７２０．３－２如果用户为ＣｉＮｔｈａｅ用户，则用户数式接入方式，ｎ张圣陈伟．于ＷＩＮ技术的无线校园网组２基Ａ更是有可能存在信息泄漏等安全ＩＩ，据由隧道封装后上传到Ａ，Ｃ开封装，据隐患。ＣＡ解根我们从多个方面对校园ＷＬＮ安全进行网研究Ａ斌汉信息技术，０．２５０不同的ＳＩＳＤ打上不同的ＶＡ，由ＡＬＮＣ二层转控制和防范：『１荣．３黄劲无线局域网在校园网的应用．育信教发给校园网汇聚交换机，将报文对应到Ｃｉｈ— ５１用户溯源．息化，０６１２０：．ｎＮｔ务ＶＡａｅ业ＬＮ上传到ＷＡＮ上ＢＳＡ进行认用户使用账号登陆后，后台即记录该账号Ｉｌ，余智汤旭翔．线网络在校园网中的应用４无证。的ｗＴｃｎｌｇｅｎｒｄｃｓｈｎｅｅｈｏｏｉｓａｄＰｏｕｔ

基于Portal技术的校园信息门户系统的设计与实现的开题报告

基于Portal技术的校园信息门户系统的设计与实现的开题报告一、研究背景和意义随着信息化的发展，校园信息门户系统已经成为现代高校的核心组成部分。

初步调研发现，目前校园信息门户系统已经广泛运用于高校内部信息传输、校园生活服务、教育教学管理等领域。

而其中，基于Portal 技术的校园信息门户系统因其良好的可扩展性、易维护性、定制性等优势，成为当前高校信息门户系统的主流方案，因此开发一套基于Portal 技术的校园信息门户系统具有重要意义。

二、研究目的本课题旨在探究基于Portal技术的校园信息门户系统的设计与实现方法，以提高高校现代化管理水平，实现教学、科研、社会服务等多方面的信息化建设。

具体研究方面包括：1. Portal技术在校园信息门户系统中的应用。

2. 校园信息门户系统在教育教学管理中的应用。

3. 校园信息门户系统在校园生活服务中的应用。

4. 校园信息门户系统在学科竞赛、学术交流、科学研究等多方面的应用。

三、研究内容和方法本研究以基于Java EE技术的Portal开源框架Liferay为核心技术，以高校信息门户系统为应用背景，对Portal技术在校园信息门户系统中应用进行深入研究，着重探讨Portal技术的应用模式、设计模式与架构模式，并结合高校现代化管理的需求，建立基于Liferay Portal的校园信息门户系统设计与实现方案。

具体内容包括：1. Portal技术的基本概念和原理研究。

2. Liferay Portal架构研究。

3. 校园信息门户系统的需求分析和设计。

4. 校园信息门户系统的实现和测试。

四、预期成果本研究预期达到以下两个成果：1. 建立基于Liferay Portal的校园信息门户系统设计与实现方案，为高校现代化管理提供技术支撑。

2. 构建可拓展、易维护的基于Portal技术的校园信息门户系统，并开发完善的功能模块、提供良好的用户体验，实现校园生活服务、教育教学管理等多方面的信息化建设。

网络路由技术在校园网环境中的应用实践(系列二)

网络路由技术在校园网环境中的应用实践随着互联网的快速发展，校园网已成为高校必不可少的基础设施之一。

而网络路由技术作为校园网的核心技术之一，主要用于实现不同网段之间的互联和数据传输，在校园网环境中发挥着重要的作用。

本文将从不同角度探讨网络路由技术的应用实践。

一、校园网络结构与规模校园网络结构通常由核心层、汇聚层和接入层组成，其中，核心层连接到超级核心路由器，负责与外部网络的互联，汇聚层将多个接入层连接到核心层，并将不同网段的数据进行聚合处理，接入层则提供给用户设备接入网络的接口，形成整个校园网的层次结构。

校园网的规模和复杂度大大超过家庭或小型公司的网络环境，因此对于路由技术的应用也有着更高的要求。

二、网络路由技术的应用在校园网环境中，网络路由技术通过路由器实现不同网段之间的互联和数据转发。

路由器通过查找路由表中的路由信息，选择最合适的路径将数据包转发到目标网络。

在实际应用中，网络管理员需要根据网络拓扑和业务需求，配置和管理路由器，确保网络的稳定性和高效性。

首先，网络路由技术可以实现不同网段之间的互联。

在大型校园中，不同学院、实验室和办公室通常会划分为不同的网段，以满足不同业务和安全需求。

通过网络路由技术，这些不同网段可以实现互连，方便用户之间的数据交换和通信。

此外，校园网与外界网络的互联，也依赖于网络路由技术。

通过将核心层路由器连接到互联网主干网，实现校园网与外界网络的连接，为师生提供无缝的网络接入。

其次，网络路由技术可以优化网络中的数据传输路径。

利用路由器的智能选择功能，网络管理员可以根据网络拓扑和带宽利用情况，选择最优的传输路径。

例如，在某一时刻，某个网络链路出现拥堵或瓶颈，路由器可以通过动态调整路由表，将数据包转发到其他可用链路，从而实现网络的负载均衡和性能优化。

这对于提高校园网的可靠性和稳定性至关重要。

此外，网络路由技术还可以实现安全策略和访问控制。

通过配置路由器的访问控制列表（ACL），网络管理员可以限制特定用户或IP 地址的访问权限，防止未经授权的访问和攻击。

校园网络大二层架构与PORTAL认证的改造实践

收稿日期:2018-05-06作者简介:刘鹏(1983—),男,辽宁盘锦人,硕士研究生,讲师,大连海洋大学信息化工作办公室副主任(主持工作),研究方向:高校网络安全、信息化建设、大数据、高校教育管理、大学生思想政治教育、学生管理等方面研究。

1989年国家教委颁发《国家教育管理信息系统总体规划纲要》。

1994年,我国政府开始投资建设中国教育和科研计算机网(简称Cernet)。

在此重大工程建设的推动下,我国各地高校逐步开始了校园网的建设,自此进入校园网络建设时代。

校园网络作为学校信息交互与管理的重要平台,在学校教学、科研、管理、信息服务等方面,发挥着不可替代的作用。

1 我校校园网络结构与网络认证现状我校校园网络2001年投入使用,同样采用当时流行的“核心—汇聚—接入”三层架构与802.1X客户端认证模式。

核心层建设在校园数据中心内,通过三台高性能网络交换机实现数据转发,各楼宇通过汇聚设备实现三层路由的构建,通过接入设备实现各信息点的高密接入,各接入终端通过认证设备厂商配套802.1x软件实现上网认证。

三层架构的组网方式在校园网络建设初期发挥了很大作用,达到了校园内各节点高速接入与互通,实现了上网实名认证等功能。

但该模式在管理上相对粗放,随着网络业务的不断增加,数据流量的快速增长,隐含的问题逐渐暴露:(1)网络管理与配置复杂,由于三层结构各层负责相应功能,导致所有设备配置不一,出现网络调整或故障发生,配置更改与排查定位相对复杂;(2)对边缘设备性能要求高,数控制功能也均部署在此,其稳定性及可靠性对整体网络影响较大;(3)核心层配置相对简单,只负责数据转发,性能发挥不足,存在资源浪费问题;(4)随着终端形式的不断增加,厂商配套802.1x 认证软件采用私有标准,导致软件对不同操作系统及不同版本兼容性差。

2 校园网络架构及网络认证改造思路随着目前网络产品的日新月异,交换设备不断升级,校园网络模式也随之更新换代。

WLAN组网中Portal认证实例

WLAN 组网中Portal 认证实例■ 广州市疾病预防控制中心淡武强根据国家接入互联网的相关规定，在接入互联网之前必须通过身份认证。

考虑到移动终端的复杂性，在终端上安装认证客户端进行身份认证是不现实的。

而几乎全部的智能终端都装有Web 浏览器。

身份认证最好是能通过Web 页面的方式进行。

笔者单位在2018年建设了无线局域网（WLAN）。

该WLAN 建设项目覆盖范围为室内覆盖，覆盖区域含办公室、会议室、餐厅、宿舍等，采用华为敏捷分布式WLAN+放装AP 方案，AP 管理、SSID（服务集标识）管理由华为无线控制器完成，用户认证、上网权限策略、上网审计策略、终端接入管理等使用已有的深信服上编者按：Portal 认证（也称Web 认证）是近年来最流行的无线上网认证方式，它通过基于网页的形式向用户提供身份认证和个性化的信息服务，使用户上网变得简单方便，提升用户体验。

本文通过WLAN 建设、运维的经验，总结出适合本单位的wlan 认证方案，以及如何从技术上杜绝非法设备的接入。

网行为管理设备进行管控，无线网络信号覆盖效果良好，用户认证、应用控制及对非法终端的处理效果非常理想。

WLAN 网络拓扑如图1所示。

本项目WLAN 网络结构中，对于AP 的管理和SSID的创建由华为无线控制器A C 6005完成，创建了gzcdc 和guest 两个SSID，分别由员工和访客使用。

两个SSID 使用不同的业务vlan，业务vlan 可在Cisco 核心交换机上创建，也可在华为AC6005上创建。

员工人数320人，笔记本电脑、手机、PAD 等移动终端数按500计算，名称为gzcdc 的员工SSID，其业务vlan 106地址池使用23位子网掩码；访客人数少，名称为guest 的访客SSID，其业务vlan 104地址池使用24位子网掩码。

用户管理、用户认证功能既能由AC6005来做，也能由深信服AC 完成。

两者均支持用户导入功能，华为AC6005支持的认证方式有不图1 网络拓扑结构认证、密钥认证、微信认证、Portal 认证、802.1x 认证，其中密钥认证为预共享密钥方式，不适用于企业，微信认证需部署第三方服务器，Portal 认证支持AC 内置或第三方外置Portal 服务器，如图2所示。

基于QinQ+Portal认证技术在校园无线网中的应用

负责对整个无线网络系统进行统一集中监控，并对所
有无线接入点（ＡＰ）进行集中控制，管理与这些接入点有关的无线客户端设备的网络分配。每台高端控制器支持高达ｌ０５０个接入点，考虑未来网络升级和扩容问题，通过部署多控制器，可以支持更多接人点；
通过就近的ＡＰ访问互联网，实现用户在覆盖区内的漫
陕西师范大学原有的有线网络都已接入到办公楼、实验楼、教学楼和学生宿舍，此次无线网络的设计就是通过在有线网络基础上增加无线控制器、无线
ＡＰ、ＰｏＥ交换机及相应管理系统，基于ＱｉｎＱ技术和Ｐｏｔｒａｌ认证技术实现校园无线网络的覆盖。
２．１校园网现状
游，由于有多个ＡＰ之间可以实现无线互联通信，所以不会因为单个ＡＰ区域没有覆盖到的地方而无法上
互联网。
基于以上几个方面的综合考虑，陕西师范大学最
陕西师范大学现有长安和雁塔两个校区，校园网有三个网络出口：教育专线、电信专线及联通专线。核
以下几个方面考虑：
证网站称为门户网站。未认证用户上网时，设备强制
用户登录到特定站点，用户可以免费访问其中的服务。
当用户需要使用互联网中的其他信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资
源。Ｐｏｔｒｌ认证技术提供一种灵活的访问控制方式，ａ
Ｐｏｒｔａｌ认证通常也称为ｗｅ１）认证，一般将ＰｏｔｒｉｎＱ结合Ｐｏｔｒｌａ

Portal

ｅｘｐｉｒｅｄｄａｙ２
配置Ｒａｄｉｕｓ方案：
ｒａｄｉｕｓｓｃｈｅｍｅＰｏｒｔａｌ
ｓｅｒｖｅｒ－ｔｙｐｅｅｘｔｅｎｄｅｄ
ｐｒｉｍａｒｙａｕｔｈｅｎｔｉｃａｔｉｏｎ１９２．１６８．２．２
ａｃｏｕｎｔｉｎｇｐｏｒｔａｌｒａｄｉｕｓ－ｓｃｈｅｍｅＰｏｒｔａｌ
配置Ｐｏｒｔ１ａ％Ａ证，配置Ｐｏｒｃａｌ服务器名称为Ｐｏｒｔａｌ，ＩＰ地址为１９２．
ｐｏｒｔａｌｓｅｒｖｅｒｓｗｐｕ一１ｉｐ１９２．１６８．２．３ｋｅｙｐｏｒｔｌａｕｒｌ
１Ｐｏｒｔａｌ认证技术简介
Ｐｏｒｔａｌ认证通常也称为ｗｅｂ认证。当未认证用户打开Ｗｅｂ浏览器上网时，设备会强制用户跳转到特定站点，用户可以免费访问其中的服务。当用户需要使用网络中其他资源时，则必须在门户网站进行认证，只有通过认证才可以使用互联网资源。一般将Ｐ０ｒｃａｌ认证网站称为门户网站。
ｐｒｍａｉｒｙａｃｃｏｕｎｔｉｎｇ１９２．１６８．２．２ｋｅｙａｕｔｈｅｎｔｉｃａｔｉｏｎｒａｄｉｕｓｋｅｙａｃｃｏｕｎｔｉｎｇｒａｄｉｕｓ
２Ｐｏｒｔａｌ认证系统的组成

网络路由技术在校园网环境中的应用实践(系列六)

网络路由技术在校园网环境中的应用实践随着信息技术的飞速发展，校园网已经成为了学生和教职工进行学习、工作和娱乐的重要平台。

而要保证校园网的高效运行，网络路由技术起到了关键作用。

本文将从校园网的现状出发，探讨网络路由技术在校园网环境中的应用实践。

一、校园网现状如今，网络已经成为了学习和生活中不可或缺的一部分。

学生们通过校园网上网查找资料、完成作业，教职工们使用校园网进行工作沟通和信息交流。

然而，在不少学校，校园网的速度和稳定性仍然存在问题。

由于网络流量的不均衡分布以及系统架构的不合理，校园网往往出现网络断流、卡顿等情况，影响了学生的学习体验。

二、网络路由技术的基本原理网络路由技术能够实现对数据包的传递控制，将数据包从源地址转发到目标地址，是校园网稳定运行的基础。

其基本原理是通过路由器来实现数据包的转发和选择最佳路径，使得数据能够最快、最稳定地到达目的地。

三、路由技术在校园网中的应用1. 路由器的智能选择校园网中存在着大量的网络节点和用户，如何在这些节点之间选择最佳路径成为了一个重要问题。

路由器能够根据路由表和路由协议的选择策略决定数据包的传输路径，使得数据包能够快速到达目的地，并且在路由器之间进行动态的负载均衡，缓解网络带宽瓶颈问题。

2. 路由器的接入控制在校园网中，不同的用户可能具有不同的权限和资源需求。

路由器可以通过网关等网络设备对用户进行接入控制，实现对用户访问权的管理和控制。

这样可以保障教职工和学生的网络资源使用，并提高网络的安全性。

3. 路由器的故障排除在学校的大规模校园网中，路由器的故障会对网络运行产生严重影响。

通过路由器提供的故障排除功能，网络管理员可以快速定位和解决路由器的故障，保证网络的稳定运行。

四、校园网改进实践针对校园网中存在的问题，一些学校已经开始采用网络路由技术进行改进实践。

他们将校园网整体划分为多个子网，每个子网之间通过路由器进行连接。

这种网络拓扑结构能够提高网络的传输效率和可靠性，减少网络故障的影响范围，使整个校园网更加稳定。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＷＬＡＮ．
Ｋｅｙｗｏｒｄｓ：ｃａｍｐｕｓＷＬＡＮ，ｐｏｒｔａｌａｕｔｈｅｎｔｉｃａｔｉｏｎ
与相比传统的有线网络来说，使用ＷＬＡＮ来访问校园共享资源可以很好的解决：广大师生在阶梯教
室、图书馆和户外场所使用网络的便利。本文以太原工业学院校园无线网络建设为例，阐述了基于ＷＬＡＮ＋Ｐｏｔｒａｌ认证技术的无线组建方案和设计思想。
１．２Ｐｏｒｔａｌ认证技术简介Ｐｏｔｒ￣技术，是随着Ｗｅｂ应用程序的发展及大众
对信息化建设的要求不断提高而产生的一种Ｗｅｂ技
术，它为用户提供了一种基于Ｗｅｂ方式的信息集中和资源接入。Ｐｏｔｒａｌ认证也叫Ｗｅｂ认证，它为用户提供了一种简单的、统一的访问Ｗｅｂ应用的入口；未认证用户上网时，设备强制用户登录到特定站点，当用
ｕｓｅｉｎｃａｍｐｕｓａｌｓｏｐａｒｔｉｃｕｌａｒｌｙｉｍｐｏｒｔａｎｔ．Ｔｈｉｓａｒｔｉｃｌｅｄｅｓｃｒｉｂｅｓｔｈｅｃａｍｐｕｓｗｉｒｅｌｅｓｓｎｅｔｗｏｒｋｄｅｓｉｇｎｉｄｅａｓ
ｗｏｒｋ，简称ＷＬＡＮ），其基本组成结构是由接人点（ＡＰ）和接人控制器（ＡＣ）构成。它采用无线传输媒介，在变
动频繁、突发性以及不方便铺设固定网络环境下是最
Ｐｏｔｒａｌ认证技术具有的独特优势１３１：
摘
要：目前无线网络已成为一个热门话题，其使用越来越普及，在校园中的使用也尤为重要。介绍了校园无线网
Ｐｏｒｔａｌ认证技术的设计思想，给出了基于太原工业学院Ｐｏ￣ａｌ认证技术的无线网络组网方案，实现了师生通过Ｐｏａａｌ认
证技术访问校园ＷＬＡＮ。
关键词：校园ＷＬＡＮ，Ｐｏｒｔａｌ认证
中图分类号：ＴＰ３９３
文献标识码：Ａ
ＰｏｒｔａｌＴｅｃｈｎｏｌｏｇｙａｎｄＷＬＡＮＡｕｔｈｅｎｔｉｃａｔｉｏｎＡｐｐｌｉｃａｔｉｏｎｉｎＣａｍｐｕｓ
户需要访问互联网信息时，只有在该网站通过用户名和密码进行认证后方可访问互联网资源，此过程称作强制认证方式。
１ＷＬＡＮ技术与Ｐｏｒｔａ］技术
１．１校园ＷＬＡＮ（无线局域网技术）ＷＬＡＮ（无线局域网）ｆＷｉｒｅｌｅｓｓＬｏｃａｌＡｒｅａＮｅｔ —
Ａｂｓｔｒａｃｔ：Ｃｕｒｒｅｎｔｌｙｗｉｒｅｌｅｓｓｎｅｔｗｏｒｋｓｈａｓｂｅｃｏｍｅａｈｏｔｔｏｐｉｃ，ｉｔｓｕｓｅｉｓｂｅｃｏｍｉｎｇｉｎｃｒｅａｓｉｎｇｌｙｐｏｐｕｌａｒｆｏｒ
Ｎｅｔｗｏｒｋ
ＣＵＩＹｉ－ｘｉｎ，ＦＡＮＸｉａｏ－ｒｅｎ，ＺＨＡＮＧＺｈｅｎｇ，ＨＵＧａｉ－ｄｉｅ
（ＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＴａｉｙｕａｎＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｔｄｙｕａｎ０３０００８，Ｃｈｉｎａ）
ｔｅｃｈｎｏｌｏｇｙ，ｔｅａｃｈｅｒｓａｎｄｓｔｕｄｅｎｔｓｔｏａｃｈｉｅｖｅｃｅｒｔｉｉｆｃａｔｉｏｎｔｈｒｏｕｇｈｔｈｅＰｏｔｒａｌｔｅｃｈｎｏｌｏｙｇｔｏａｃｃｅｓｓｔｈｅｃａｍｐｕ发与应用
文章编号：１００３ — ５８５０（２０１５）０３ — ００２３ — ０２
基于Ｐｏｒｔａｌ认证技术在校园ＷＬＡＮ组网中的应用实践
崔艺馨，樊孝仁，张政，胡改蝶
０３０００８）（太原工业学院网络与信息中心，太原
Ｐｏｔａｒｌａｕｔｈｅｎｔｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，Ｗｉ－ＦｉｎｅｔｗｏｒｋｉｎｇｓｏｌｕｔｉｏｎｇｉｖｅｓＴａｉｙｕａｎＩｎｓｔｉｔｕｔｅＰｏｒｔａｌｂａｓｅｄａｕｔｈｅｎｔｉｃａｔｉｏｎ