Web Portal认证类产品
Portal(WEB)及802.1X认证
2.5
（1）、打开浏览器在地址栏中输入http://172.20.1.1/selfservice登录<用户自助服务平台>，输入用户名、密码及验证码并登录。见图2-17
图2-17
（2）、点击右侧的<修改密码>，输入原密码及新密码并点击<确定>，密码修改成功。见图2-18
图2-18
2.6
登录<用户自助服务平台>，点击右侧的<查询上网明细>可以查看本账户的上网信息。见
点击红色标记区域（如上图）！
然后再对跳出窗口做如下设置！
用同样的方法设置eSafe_monitor、iNode Client、iNodeMon、REVerify!
这五个全为exe结尾的文件即可（没有eSafe_monitor可以不用设置）。
图2-13
注：本机IP地址查询方式
双击计算机系统托盘下的网络连接图标（或在桌面右键点击网络，选中<属性>查看），选择<支持>将会看到自己获取的IP地址、网关；如果要查看DNS等详细信息，可以点击<详细信息>查看。见图2-14和图2-15。
图2-14
图2-15
2.4
选中连接，点击<断开>，就可以断开网络连接；如果要完全退出程序请右键点击系统托盘中的iNode图标 选择<退出>。
图1-1
Portal认证方法：用户名还是原来使用的用户名（教工为身份证号码后10位，学生为学号），密码统一为123456，请各位用户首先按下面的方法修改自己的密码。
（1）、输入用户名和密码后，如果不选择“客户端”方式，直接点击<连接>，在认证成功后将会为您打开一个在线网页窗口。见图1-2：
iMC EIA终端智能接入系列产品介绍V0.3(可编辑版本)
公众访客认证模式（刷卡模式）
2
银行排队机/ 身份证刷卡机
6
iMC EIA服务器
1
客户
3
4
无线SSID
5
Internet
1. 2. 3. 4. 5. 6.
客户在银行排队机刷银行卡（或通过刷卡机刷身份证），以获取 WiFi上网账号及密码； 银行排队机（或身份证刷卡机）通过定制中间件与iMC EIA通信进行 注册开户； 银行排队机（或身份证刷卡机） 自动打印上网账号和密码； 客户访问无线网络，在登录页面中输入打印凭条中的账号和密码； 客户身份验证成功后，开始访问互联网； iMC EIA服务器定期自动删除失效的访客账号。
采购500节点样例如下：
H3C iMC-EIA终端智能接入组件 （依赖关系） H3C iMC-EIA终端智能接入组件-500 License （依赖关系） H3C iMC-EIA终端智能接入组件-终端智能识别功能-500 License
EAD终端准入控制组件在V7版本，依赖组件由原UAM组件切换为EIA组件。License策略上保持和V5一 致，即购买EAD组件赠送同等数量的EIA License，同时License计算由V5版本的按管理用户数量计算变 为按终端数量计算，采购500节点样例如下：
webportal认证支持纯web可溶解客户端inode客户端等多种方式认证支持ipv6支持nat环境下的portal认证支持web可视化页面定制基于位置的页面推送mac认证mac认证支持哑终端网络打印机ip电话认证支持哑终端账户预配置vpn认证支持l2tpipsecvpn认证需inode客户端额外报价支持sslvpn认证???可扩展的认证方式imceia服务器ldap服务器证书服务器第三方radius服务器rsa服务器第三方用户管理系统数据库预注册账号转正统一的密码控制策略ad基于用户组的访问策略批量开户同步开户用户自助管理分组分权管理二次开发接口开户健全的身份周期管理身份周期管理在线用户控制消息下发访问明细认证失败日志与办公系统单点登录过期账号自动销户黑名单隔离机制基于身份角色的策略控制财务领导领导策略控制qos财务策略控制qos市场策略控制qosimceia服务器?不同组或用户设定不同访问控制策略?不同组或用户设定的不同qos级别?不同用户设定不同的上下行带宽策略?不同用户设定不同的会话数控制策略?不同用户设定不同的接入场景控制策略internet接入服务访客打印机策略控制打印机市场灵活精细的用户接入控制internet身份因素?黑名单限制?ad域账号绑定?ad域账号绑定?会话数限制?时长限制终端因素?ip地址绑定?mac地址绑定?mac地址绑定?计算机名绑定?ad域绑定?硬盘序列号绑定?设备序列号绑定?客户端版本限制?使用代理限制?mac地址池限制?ip地址限制客户端网络因素?设备ip地址绑定?设备端口绑定?设备端口绑定?vlan绑定?无线ssid绑定用户身份基于场景的接入授权策略位置时间ssid终端类型基于场景的授权模式
portal认证介绍
Portal认证技术认证技术是AAA〔认证，授权，计费〕的初始步骤，AAA一般包括用户终端、AAAClient、AAA Server和计费软件四个环节。
用户终端与AAA Client之间的通信方式通常称为"认证方式"。
目前的主要技术有以下三种：PPPoE、Web＋Portal、。
基于web方式的认证技术最广为人知的一点是不需要在客户端安装任何拨号与认证软件。
它能够处理高层协议，在网络应用日益复杂的形势下，很多复杂的管理要求已经涉及到高层协议，面对这些要求，基于2、3层的认证技术入PPPoE，802.1x就无能为力。
1.PPPoE通过PPPoE〔Point-to-Point Protocol over Ethernet〕协议，效劳提供商可以在以太网上实现PPP协议的主要功能，包括采用各种灵活的方式管理用户。
PPPoE〔Point-to-Point Protocol over Ethernet〕协议允许通过一个连接客户的简单以太网桥启动一个PPP对话。
PPPoE的建立需要两个阶段，分别是搜寻阶段〔Discovery stage〕和点对点对话阶段〔PPP Session stage〕。
当一台主机希望启动一个PPPoE对话，它首先必须完成搜寻阶段以确定对端的以太网MAC地址，并建立一个PPPoE的对话号〔SESSION_ID〕。
在PPP协议定义了一个端对端的关系时，搜寻阶段是一个客户-效劳器的关系。
在搜寻阶段的进程中，主机〔客户端〕搜寻并发现一个网络设备〔效劳器端〕。
在网络拓扑中，主机能与之通信的可能有不只一个网络设备。
在搜寻阶段，主机可以发现所有的网络设备但只能选择一个。
当搜索阶段顺利完成，主机和网络设备将拥有能够建立PPPoE的所有信息。
搜索阶段将在点对点对话建立之前一直存在。
一旦点对点对话建立，主机和网络设备都必须为点对点对话阶段虚拟接口提供资源（1）PPPoE方式其整个通信过程都必须进行PPPoE封装，效率较低，由于宽带接入效劳器要终结大量的PPP会话，将其转换为IP数据包，使宽带接入效劳器成为网络性能的“瓶颈〞。
Portal典型配置举例
1.18.1 Portal直接认证配置举例1. 组网需求•用户主机与接入设备Router直接相连，采用直接方式的Portal认证。
用户通过手工配置或DHCP获取的一个公网IP地址进行认证，在通过Portal认证前，只能访问Portal Web服务器；在通过Portal认证后，可以使用此IP地址访问非受限的互联网资源。
•采用一台Portal服务器承担Portal认证服务器和Portal Web服务器的职责。
•采用RADIUS服务器作为认证/计费服务器。
2. 组网图图1-4 配置Portal直接认证组网图配置Router•配置RADIUS方案# 创建名字为rs1的RADIUS方案并进入该方案视图。
<Router> system-view[Router] radius scheme rs1# 配置RADIUS方案的主认证和主计费服务器及其通信密钥。
[Router-radius-rs1] primary authentication 192.168.0.112[Router-radius-rs1] primary accounting 192.168.0.112[Router-radius-rs1] key authentication simple radius[Router-radius-rs1] key accounting simple radius# 配置发送给RADIUS服务器的用户名不携带ISP域名。
[Router-radius-rs1] user-name-format without-domain[Router-radius-rs1] quit# 使能RADIUS session control功能。
[Router] radius session-control enable•配置认证域# 创建并进入名字为dm1的ISP域。
[Router] domain dm1# 配置ISP域使用的RADIUS方案rs1。
Portal产品分析报告(1)
PORTAL产品分析报告(1)徐亚斌Portal是web应用进展的一个重要趋势，目前几乎所有大的软件厂商都有自己的Portal 产品。
同时Portal技术已经形成规范。
本文对Portal技术与产品进行了分析，目的是为公司产品的规划提供参考。
本文包含4个部分：Portal简介、Portal厂商及Portlet规范、Portal 技术分析、有关技术－JSF。
Portal简介介绍了Potal的概念，Portal的进展等基本情况。
Portal技术分析介绍了Portal技术的核心概念与实现思路。
由于组件化web页面开发对Portal技术及公司产品都有很大的影响，因此在本文的第四个部分专门介绍了组件化web页面开发的技术JSF。
1Portal简介1.1 Portal的概念从上面的定义能够看出，Portal的核心思想是网页个性化，它有两个含义，一是为不一致的网页访问者匹配不一致的内容(信息)，二是为不一致的网页访问者提供不一致的portlet 应用服务，并在所能提供服务的基础上根据访问者的不一致相应改变处理流程。
这个理念与CRM的理念非常相似。
下面从Portal的分类开始，介绍Portal的进展过程。
1.2 Portal的分类随着web应用的进展，又出现了Vertical Portal与Enterprise Information Portal。
Vertical Portal即行业门户，目的是帮助某一行业的商业人员与技术人员找到自已需要的特定行业的商业信息与技术信息。
Enterprise Information Portal（EIP）即企业信息门户。
目的是帮助企业用户及员工通过统一入口找到分布于企业的各类信息。
与Public Porta相似，lVertical Portal 与EIP也同样提供了检索、分类与个性化定制服务。
在以上三种Portal中，EIP出现的包含内容最多。
因此下文中的Portal，假如不特别声名，指的就是EIP。
portal认证介绍
Portal认证技术目录1.Portal简介 (1)2.设备内嵌portal-web Server (2)3.Portal的认证方式 (2)3.1二层认证方式 (2)3.2三层认证方式 (3)4.Radius认证计费过程分析 (5)1. Portal简介Portal在英语中是入口的意思。
Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。
未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。
当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。
用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，这种开始Portal认证的方式称作主动认证。
反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，这种方式称作强制认证。
Portal典型组网由4个元素组成：认证客户端、接入设备、Portal服务器、认证/计费服务器。
图1 Portal典型组网方式（1）认证客户端安装于用户终端的客户端系统，为运行HTTP/HTTPS协议的浏览器或运行Portal客户端软件的主机。
对接入终端的安全性检测是通过Portal客户端和安全策略服务器之间的信息交流完成的。
（2）接入设备交换机、路由器等宽带接入设备的统称，主要有三方面的作用：①在认证之前，将认证网段内用户的所有HTTP请求都重定向到Portal服务器。
②在认证过程中，与Portal服务器、安全策略服务器、认证/计费服务器交互，完成身份认证/安全认证/计费的功能。
③在认证通过后，允许用户访问被管理员授权的互联网资源。
Radius server Portal 协议消息 （3）Portal 服务器接收Portal 客户端认证请求的服务器端系统，提供免费门户服务和基于Web 认证的界面，与接入设备交互认证客户端的认证信息。
Portal认证
Portal认证Portal 认证Portal简介Portal在英语中是⼊⼝的意思。
Portal认证通常也称为Web认证，⼀般将Portal认证⽹站称为门户⽹站。
未认证⽤户上⽹时，设备强制⽤户登录到特定站点，⽤户可以免费访问其中的服务。
当⽤户需要使⽤互联⽹中的其它信息时，必须在门户⽹站进⾏认证，只有认证通过后才可以使⽤互联⽹资源。
⽤户可以主动访问已知的Portal认证⽹站，输⼊⽤户名和密码进⾏认证，这种开始Portal认证的⽅式称作主动认证。
反之，如果⽤户试图通过HTTP访问其他外⽹，将被强制访问Portal认证⽹站，从⽽开始Portal认证过程，这种⽅式称作强制认证。
Portal业务可以为运营商提供⽅便的管理功能，门户⽹站可以开展⼴告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成⼀个产业⽣态系统。
Portal扩展功能Portal的扩展功能主要是指通过强制接⼊终端实施补丁和防病毒策略，加强⽹络终端对病毒攻击的主动防御能⼒。
具体扩展功能如下：l 在Portal⾝份认证的基础上增加了安全认证机制，可以检测接⼊终端上是否安装了防病毒软件、是否更新了病毒库、是否安装了⾮法软件、是否更新了操作系统补丁等；l ⽤户通过⾝份认证后仅仅获得访问部分互联⽹资源（受限资源）的权限，如病毒服务器、操作系统补丁更新服务器等；当⽤户通过安全认证后便可以访问更多的互联⽹资源（⾮受限资源）。
Portal的系统组成Portal的典型组⽹⽅式如图1所⽰，它由五个基本要素组成：认证客户端、接⼊设备、Portal服务器、认证/计费服务器和安全策略服务器。
由于Portal服务器可以是接⼊设备之外的独⽴实体，也可以是存在于接⼊设备之内的内嵌实体，本⽂称之为“本地Portal服务器”，因此下⽂中除对本地⽀持的Portal服务器做特殊说明之外，其它所有Portal服务器均指独⽴的Portal服务器，请勿混淆。
图1 Portal系统组成⽰意图1. 认证客户端安装于⽤户终端的客户端系统，为运⾏HTTP/HTTPS协议的浏览器或运⾏Portal客户端软件的主机。
华为公司宽带产品Portal协议标准(V2.0)
Q/DKBA华为技术有限公司企业技术标准Q/DKBAXXXX-2001华为公司宽带产品Portal协议标准第2部分：Portal标准V2.02001-XX-XX发布2001-XX-XX实施华为技术有限公司发布目次1 范围 42 术语和定义 43 概述4 4协议 44.1报文格式 44.2报文字段说明 44.2.1Ver 54.2.2Type 54.2.3Pap/Chap 54.2.4Rsv 64.2.5SerialNo 64.2.6ReqID 64.2.7UserIP 64.2.8UserPort 64.2.9ErrCode 64.2.10AttrNum 64.2.11 Authenticator 64.2.12报文属性字段（Attr）的格式7 5流程和相关说明95.1信息询问流程（无论成功还是失败）95.2下线通知流程（BAS通知Portal Server）10 6其他说明116.1关于TextInfo属性的使用116.2协议的兼容性116.3协议的不完善之处11前言本标准由宽带联合系统部提出。
本标准主要起草部门：宽带联合系统部，MA5200产品组，ESR产品组，iNet产品组本标准主要解释部门：宽带总体组本标准主要起草人：杨宏杰、周和秘、乔明本标准主要审核人：卢朝晖、胡鹏本标准批准人：华为公司宽带产品Portal协议标准V2.01范围本标准规定了华为公司宽带产品所采用的Portal协议标准。
本标准适用于华为公司具备Portal特性的宽带设备，包括服务器端设备（如：iTellin、iNet IP Hotel系统等）以及BAS端设备（如：ESR、MA5200等）特别的：对于服务器端设备（如：iTellin、iNet IP Hotel系统等）必须同时支持V1.0与V2.0协议，对于BAS端设备（如：ESR、MA5200等）以V2.0为标准。
2术语和定义Portal ——门户业务Web认证——通过Web方式进行用户认证认证Client ——本文中使用的概念，表示协议中发起认证请求的一方，可以为Portal Server或任何发起认证的客户机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1. Web Portal认证类产品 型号 图片 描述 经济版 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab标准 采用2.4GHz 无线速率300Mbps IP带宽控制功能，有效控制局域网内每台电脑上网带宽 使用无线漫游（Roaming）技术，保证高效的无线连接 支持SSID广播控制、基于MAC地址的访问控制列表 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制 支持入网门户功能，可根据商户需要自定义微门户页面，和认证方式 内建DHCP服务器，可自动、动态分配IP地址
极速版 采用2.4GHz&5GHz双频并发技术，双频可同时工作，避开无线干扰 450M（5G）+300M（2.4G），无线速率高达750Mbps 采用千兆以太网技术，有线端口的最高传输速率可达1000Mbps，满足内网大文件高速传输需求 提供1个USB 2.0接口，支持存储共享、多媒体服务器、打印服务器和FTP服务器功能 主要特性 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab标准 采用2.4GHz&5GHz双频并发技术，无线速率高达750Mbps 丰富的USB接口功能，轻松构建多媒体网络 千兆有线端口，传输速率更快 MIMO架构提供更优的无线传输性能和稳定性 IP带宽控制功能，有效控制局域网内每台电脑上网带宽 WPS快速安全设置，无线加密一键设定 使用无线漫游（Roaming）技术，保证高效的无线连接 支持SSID广播控制、基于MAC地址的访问控制列表 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制 支持入网门户功能，可根据商户需要自定义微门户页面，和认证方式 内建DHCP服务器，可自动、动态分配IP地址 企业型 支持无线微门户； 支持同时在线用户1000人； 支持流量控制，限速； NAT、防火墙功能； L2TP，SSL VPN；
2. 其他相关配件 型号 图片 描述 AP-IN151 入墙AP 该系列面板式AP是一款86型入墙式无线AP，采用业界领先的
IEEE802.11n无线标准，能够为无线用户提供最高150Mbps的稳定传输速率。创新的产品设计，卓越的产品性能，独特的用户体验，使其特别适合酒店、家庭、学校等场合的无线覆盖应用。 CPU：AR9331 802.11 B/G/N 1 STREAM 内存：32M Byte FLASH：4M Byte 工作电压：DC48V（智能PoE供电），支持802.3af 工作温度：0~40℃ 工作湿度: 10%~90%RH不凝结 标准: IEEE802.11b,IEEE802.11g,IEEE802.11n 端口: 1个WAN口，1个LAN口，一个标准RJ11口 工作模式: 支持AP、Router两种工作模式 天线类型: 内置高性能WI-FI天线 信道选择: 1-13 发射功率: 最大支持18dBm（支持功率可调） 线缆类型: 5类线及以上（要求全铜线，不能使用4铜4铁线） 产品尺寸: 86mm×86mm×38mm 人性化的设计 面板正面自带功能键，可手动进行断电或复位； 采用高集成整体化设计，工作发热量非常小； 有强电及智能PoE供电两种模式可以选择； 独特的LED隐藏模式，保证用户舒适的睡眠环境。
安装、维护方便 不布线，不施工、不破坏原网络结构，不影响酒店营运； 隐藏式设计，酒店改造前后无任何区别。
智能AP集中管理功能 P管理、用户管理、流量统计、故障发现、远程固件更新等丰富的功能，提升酒店管理效率； SNMP V3安全级别，保障系统管理安全。 极高的性价比 支持多SSID，支持VLAN划分； 支持Mesh网络，支持二层漫游； 发射功率可调，保证极佳的无线覆盖效果； 与传统方式相比，综合投入大大降低。
WNMS-101 无线网络管理器
无线AP管理器 同时管理多台AP； 监控每个AP的工作状态，负载、流量等；
AP-250T 无线工作模式：无线 AP 、WDS 、客户端；
工作模式：桥接、路由； 产品定位：室内增强型FAT，吸顶AP； IEEE 802.11b/g/n：支持； 接入速率：1-300Mbps 可调； 高级通信功能：iPoll 专有通信协议, 自动通道, 自动调制, ATPC； 技术参数 支持的标准：IEEE 802.11b/g/n，IEEE 802.3u/3af，IEEE 802.1p/1q/1x/11e/1d； 支持协议：TCP/IP, IPX, NetBEUI； 尺寸（mm）：直径 103 mm ，高度 29 mm； 整机功耗：<5W； 接口类型：以太网接口，1 * 10/100BaseTX； 天线：内置 3DBI MIMO 2 X 天线
安全特性 WEP加密：支持 64/128/152 位加密 WPA加密：WPA, WPA2, WPA-PSK, PA2-PSK 认证方式 支持 802.1X、MAC 地址、PPPOE、Portal 认证 MAC 地址过滤 支持 VLAN 支持 用户隔离 支持 广播抑制 支持 报文过滤 支持 SSID 隐藏 支持 射频特性 输出功率 Max23dBm 接收灵敏度 802.11b： ≤-94dBm@1Mbps ≤-92dBm@11Mbps 802.11g： ≤-95dBm @6Mbps ≤-78dBm @54Mbps 802.11n (HT20)： ≤-95dBm @MCS0 ≤-76dBm @MCS7 ≤-95dBm @MCS8 ≤-72dBm @MCS15 802.11n (HT40)： ≤-88dBm @MCS0 ≤-70dBm @MCS7 ≤-88dBm @MCS8 ≤-68dBm @MCS15 工作环境 工作温度 -10℃～50℃ 工作湿度 0%～90%（非冷凝） POE-4813 百兆poe模块，只支持4578线供电
功能特点 单口网络远程供电器，具有如下优良性能： 1.电源具有输入过欠压、输出过压、输出过流短路保护等功能。 2.系统可靠性：MTBF＞100k hours。 3.传导干扰（CE）和辐射干扰（RE），符合EN55022、 CLASS B标准。 4.防雷特性：交流输入端，均能承受5KB、8/20uS冲击电流波形，正负各5次，每次间1分钟；电源防雷电路有失效告警功能和保险管等安全保护元件。
操作环境 1.环境温度：-5℃～＋55℃ 2.相对湿度：5%～90%RH 3.通风散热、清洁、无导电尘埃、无腐蚀性气体的场所 4.无爆炸危险的场所
技术特性和参数 1.输入电压：165VAC～280VAC，47Hz～63Hz。 2.输出最大功率：40W 3.输出稳压精度：-４８VDC±2% 4.负载调整率：-４８VDC±1% 5.工作环境温度范围：-5℃～＋55℃ 6.直流输出宽频杂音电压：3.4kHz～150kHz≤50mv
外观尺寸及重量 宽度：58mm 长度：120mm 高度：38mm 重量：＜200g
远程供电电源保护功能 输出过压保护范围：-５２VDC～-５０VDC 过流保护（单路）：800Ma～1000Ma 过压保护：输入电压大于290VAC～310VAC 过压恢复点：输入电压大于285VAC 欠压保护：输入电压小于140VAC～155VAC 欠压恢复点：输入电压小于165VAC 过温保护：＞100℃
POE2424 POE2424是一款24端口集中网络远程供电器，该供电器适应于
室内使用，在100VAC～264VAC输入电压都能正常工作，该供电电源与网络终端设备之间通过超5类线缆连接，适用于10/100/1000M网络环境。性能参数：
1. 输入电压：100VAC～240VAC，47Hz～63Hz。 2. 输出最大功率：570W；单路输出功率：24W。 3. 电源总输出共有24路，每路输出电压/电流：48VDC/500mA。 4. 输出稳压精度：48VDC±2%。 5. 负载调整率：48VDC±1%。 6. 工作环境温度范围：-10℃～＋50℃。 7. 外形尺寸：485*250*45mm
POE2416 POE2416是一款16端口集中网络远程供电器，该供电器适应于
室内使用，在100VAC～264VAC输入电压都能正常工作，该供电电源与网络终端设备之间通过超5类线缆连接，适用于10/100/1000M网络环境。性能参数：
1. 输入电压：100VAC～240VAC，47Hz～63Hz。 2. 输出最大功率：384W；单路输出功率：24W。 3. 电源总输出共有24路，每路输出电压/电流：48VDC/500mA。 4. 输出稳压精度：48VDC±2%。 5. 负载调整率：48VDC±1%。 6. 工作环境温度范围：-10℃～＋50℃。 7. 外形尺寸：485*250*45mm