tplink入職培訓商用無線portal認證

1、無線Portal認證目錄Portal簡介及實現(xiàn)原理Portal功能典型應用拓撲廣告推送實現(xiàn)原理短信認證實現(xiàn)原理微信認證實現(xiàn)原理Portal認證的其他實現(xiàn)方式什么是Portal？ Portal在英語中是入口的意思。Portal認證通常也稱為Web認證，一般將Portal認證網(wǎng)站稱為門戶網(wǎng)站。 未認證用戶上網(wǎng)時，設備強制用戶登錄到特定站點，用戶可以免費訪問其中的服務。當用戶需要使用互聯(lián)網(wǎng)中的其它信息時，必須在門戶網(wǎng)站進行認證，只有認證通過后才可以使用互聯(lián)網(wǎng)資源。Portal簡介及實現(xiàn)原理 終端 Web服務器無線網(wǎng)絡認證允許訪問InternetPortal認證=Web認證功能應用：廣告推送 認證計費

2、通過Portal簡介及實現(xiàn)原理Portal認證系統(tǒng)組成 它由五個基本要素組成：認證客戶端（手機、平板、筆記本）、接入設備（AP）、Portal服務器（WEB服務器）、認證/計費服務器（Radius等）和安全策略服務器（AC）。Portal簡介及實現(xiàn)原理Portal功能實現(xiàn)方式Portal簡介及實現(xiàn)原理Portal服務器 Portal服務器即認證WEB頁面服務器，在TP-LINK系列AC+AP產(chǎn)品中，支持使用本地Portal服務器（內(nèi)置頁面）和外部Portal服務器（自行搭建）本地Portal服務器支持設定：標題版權信息歡迎信息Portal簡介及實現(xiàn)原理外部Portal服務器 無線終端在WEB頁

3、面中輸入用戶名密碼后，需點擊“提交/登錄”按鈕，將已輸入的用戶名密碼發(fā)送給AC進行下一步處理，建立WEB服務器時，針對該“提交、登錄”按鈕，需滿足以下POST請求屬性規(guī)范：認證頁面表單（Form）的編輯必須符合以下原則：【1】認證頁面必須有且一個Form的action= ，其中ACip是指AC的管理IP?！?】在該表單中用戶名屬性固定為“username”密碼屬性固定為“password”。Portal簡介及實現(xiàn)原理認證服務器 在TP-LINK系列AC+AP產(chǎn)品中，支持使用本地認證服務器（LOCAL）和外部認證服務器（自行搭建）。本地服務器僅支持設定用戶名、密碼、超時時間外部服務器支持Radi

4、us、LDAP、AD三種認證服務器Portal簡介及實現(xiàn)原理 注意事項： 使用外部Portal服務器時，需設置免認證策略，開通無線終端到WEB頁面的通道。Portal簡介及實現(xiàn)原理拓撲1本地Portal+本地認證Portal功能典型應用拓撲實現(xiàn)方法1、認證管理Portal認證，新建本地認證條目2、認證管理本地用戶，新建本地帳號密碼3、認證管理認證服務，SSID所屬VLAN綁定Portal策略及認證服務器組Portal功能典型應用拓撲拓撲2本地Portal+外部認證Portal功能典型應用拓撲1、認證管理Portal認證，新建本地認證條目2、認證管理認證服務器，新建對接Radius服務器接口實現(xiàn)

5、方法Portal功能典型應用拓撲3、認證管理認證服務，SSID所屬VLAN綁定Portal策略及認證服務器組4、Radius服務器的建立 Portal功能典型應用拓撲拓撲3外部Portal+本地認證Portal功能典型應用拓撲1、認證管理Portal認證，新建本地認證條目2、認證管理本地用戶，新建本地帳號密碼3、認證管理認證服務，SSID所屬VLAN綁定Portal策略及認證服務器組實現(xiàn)方法Portal功能典型應用拓撲4、認證管理Portal認證免認證策略，添加外部Portal服務器地址免認證規(guī)則5、外部Portal服務器的建立（搭建規(guī)范） Portal功能典型應用拓撲拓撲4外部Portal+

6、外部認證服務器Portal功能典型應用拓撲實現(xiàn)方法1、認證管理Portal認證，新建本地認證條目2、認證管理認證服務器，新建對接Radius服務器接口Portal功能典型應用拓撲3、認證管理認證服務，SSID所屬VLAN綁定Portal策略及認證服務器組4、認證管理Portal認證免認證策略，添加外部Portal服務器地址免認證規(guī)則5、外部Radius服務器+外部Portal服務器搭建同上述鏈接Portal功能典型應用拓撲Portal功能典型應用拓撲TL-ER6520G WEB認證 廣告推送的原理是Portal認證，常用于零售、餐飲、休閑娛樂等行業(yè)的商家，如咖啡廳、電影院、飯館等。 以TL-W

7、VR450A V1.0為例，未認證用戶上網(wǎng)時，路由器強制用戶登錄到內(nèi)置的portal頁面，瀏覽廣告后，點擊“點擊上網(wǎng)”（包含默認的認證鏈接），即可完成認證并免費上網(wǎng)。用戶終端連接無線打開網(wǎng)頁，彈出廣告頁面點擊認證連接認證成功，自由上網(wǎng)廣告推送實現(xiàn)原理廣告推送廣告推送實現(xiàn)原理短信認證適用于對安全性要求較高的場所，如政策上要求對上網(wǎng)的人員進行實名制的場所，同時收集用戶手機號碼，進行二次營銷。適用于銀行、企業(yè)、網(wǎng)站、商場、餐飲店等場合。無線短信認證的一般使用流程如下：（1）用戶無密碼連接WiFi熱點，強制打開Web認證頁面，瀏覽頁面內(nèi)容；（2）輸入正確的手機號碼，手機將獲取一條包含驗證碼的短信；（3

8、）在認證頁面輸入短信驗證碼；（4）認證成功后即可自由使用互聯(lián)網(wǎng)。短信認證實現(xiàn)原理短信認證短信認證實現(xiàn)原理微信認證是指終端接入到無線網(wǎng)絡時，只有關注了特定的微信公眾號才能使用互聯(lián)網(wǎng)，在未關注微信公眾號之前只能使用微信，微信認證能提高商家微信公眾號的關注度，滿足商家的營銷推廣需求。以TL-ER6520G為例，微信認證的一般使用流程如下：（1）終端連接到微信認證無線網(wǎng)絡時，打開瀏覽器訪問任意網(wǎng)頁，將會重定向至關注微信公眾號的提示頁面；（2）按照提示關注商戶微信公眾號，關注公眾號或者回復關鍵字就可以收到認證上網(wǎng)的鏈接；（3）點擊認證鏈接后即可通過認證，自由使用互聯(lián)網(wǎng)。微信認證實現(xiàn)原理微信認證微信認證實