Web认证接入方案说明.doc

Web认证接入方案是一种常见的网络访问控制机制，常用于公共场所如咖啡厅、图书馆或企业网络，以便管理和控制用户访问网络资源。以下是对Web认证接入方案的详细说明： 1. **爱立信 DHCP+WEB 认证原理** 爱立信的DHCP+WEB认证方案结合了动态主机配置协议（DHCP）和网页认证（WEB认证）两种技术。这种方案旨在确保只有经过验证的用户才能接入网络。 - **WEB认证方案概述** - 系统部署通常包括DHCP服务器、NPM（网络策略管理器）和WEB PORTAL服务器。当用户尝试连接到网络时，DHCP服务器分配一个临时的IP地址，同时引导用户到WEB PORTAL页面。 - **认证/登出流程** - 用户打开浏览器尝试访问任何网页时，会被重定向到认证页面，需输入用户名和密码进行身份验证。 - 成功认证后，用户被授予网络访问权限，直到主动登出或达到预设的会话时间限制。 - 登出时，用户可以主动通过WEB PORTAL或等待系统自动断开连接，收回网络权限。 2. **苏州移动 WEB 认证建议方案** 苏州移动提供了两种不同的Web认证方案，根据具体环境和需求选择。 - **方案一：使用SE800作为DHCP服务器** - 用户上网认证步骤包括：连接网络、接收DHCP服务器分配的IP和其他网络参数、浏览器被重定向至认证页面、输入认证信息、成功后获得网络访问权限。 - 用户登出过程通常是关闭浏览器或通过特定URL登出。 - SE800配置涉及设置DHCP服务、认证策略、端口映射等。 - 其他系统要求包括与NPM的协同工作，确保认证信息的安全传输和处理。 - **方案二：SE800作为DHCP PROXY，使用广电DHCP SERVER** - 在这个方案中，SE800不再直接作为DHCP服务器，而是作为代理，转发请求给广电的DHCP服务器。 - 用户上网认证步骤与方案一类似，但认证信息可能需要通过更复杂的网络路径。 - 用户登出过程同样涉及浏览器关闭或指定URL操作。 这些方案的核心目标是提供安全、可控的网络接入环境，同时减轻网络管理员的管理工作。通过Web认证，可以实现对用户访问行为的审计，防止非法入侵，保障网络资源的安全。对于企业而言，这可以提高网络安全性，防止内部资源被滥用，同时为用户提供便捷的网络接入方式。