### WLAN Portal认证流程详解
#### 一、概述
随着无线网络技术的发展，WLAN网络已成为人们日常生活和工作中不可或缺的一部分。为了保障网络安全与服务质量，WLAN网络通常采用多种认证机制来控制用户接入。其中，Portal认证作为一种简单易用的认证方式被广泛应用于公共WiFi场景中。本文将详细介绍WLAN网络中的Portal认证流程，帮助读者深入理解认证过程中的各个环节及其相互作用。
#### 二、Portal认证流程详解
##### 1. 获取IP地址
- **流程**: 用户首先通过标准的DHCP协议获取IP地址。这一过程是用户能够上网的前提条件。了解DHCP流程对于故障排查至关重要。
- **关键点**:
- DHCP服务器通常由AC（Access Controller）或专门的DHCP服务器提供。
- 获取到的IP地址是后续所有网络通信的基础。
##### 2. 发起HTTP请求
- **流程**: 用户打开浏览器并访问任意网站，此时会发起HTTP请求。
- **关键点**:
- 这一步骤完全由用户端完成。在实际网络维护中，首先需要确保用户可以被强制导向Portal页面。
- 用户可能保存了之前的Portal页面，这会导致Portal挑战失败。解决方法是清除浏览器缓存或更换不同的用户IP地址。
##### 3. 强制导向Portal服务器
- **流程**: AC截获用户的HTTP请求并将用户强制导向Portal服务器。
- **关键点**:
- 在强制导向的URL中会包含一系列参数，例如：AC名称（acname）、用户IP地址（userip）、SSID等。
- 参数的具体内容需参照相关的技术文档，如《中国移动WLAN设备接口规范》。
##### 4. WEB认证页面推送
- **流程**: Portal服务器向用户推送WEB认证页面。
- **关键点**:
- 用户需要在认证页面输入账号、密码等信息。
##### 5. 用户信息验证
- **流程**: 用户提交的信息由Portal服务器发送至Radius服务器进行验证。
- **关键点**:
- Radius服务器会验证用户的密码，并查询用户的其他相关信息。
- 如果验证成功，Radius服务器会返回用户的会话超时时长（SessionTimeout）等信息。
##### 6. CHAP流程
- **流程**: 若验证成功，Portal服务器会按照CHAP流程向AC请求Challenge。
- **关键点**:
- 如果验证失败，Portal服务器会直接返回错误信息给用户。
- AC收到Challenge请求后会返回Challenge ID和Challenge。
##### 7. 密码验证
- **流程**: Portal服务器使用MD5算法处理密码和Challenge ID/Challenge，然后提交给AC进行认证。
- **关键点**:
- AC会将这些信息发送至中央Radius服务器进行最终认证。
##### 8. 认证结果反馈
- **流程**: Central RADIUS服务器会基于用户信息判断其合法性，并返回认证结果给AC。
- **关键点**:
- 如果认证成功，Central RADIUS还会返回用户的相关业务属性。
- AC再将认证结果转发给Portal服务器。
##### 9. 推送认证结果页面
- **流程**: Portal服务器根据认证结果推送相应的页面给用户。
- **关键点**:
- 如果认证成功，会显示用户的账户归属地等信息。
- 如果认证失败，会提示具体的失败原因。
##### 10. 计费管理
- **流程**: 成功认证后，AC会向Central RADIUS服务器发起计费开始请求。
- **关键点**:
- 在用户上网过程中，AC会定期向Central RADIUS服务器报告实时计费信息。
- 当用户下线时，AC会发送计费结束报文给Central RADIUS。
#### 三、总结
通过对WLAN Portal认证流程的详细解析，我们可以清楚地了解到每一个步骤的关键技术和操作要点。这种认证机制不仅简化了用户的接入流程，同时也提高了网络的安全性和可控性。在实际部署和运维过程中，理解和掌握这些流程对于快速解决问题具有重要意义。
