校园网认证:wifi无线上网认证系统

路由器 校园网认证:wifi无线上网认证系统已关闭评论21字数 1227阅读4分5秒

校园网认证wifi无线上网认证系统方案包括:802.1x准入认证、Portal准入认证、WLAN准入认证。

方案说明

用户终端需要安装客户端(若操作系统支持也可以不安装客户端),在上网前首先进行802.1x认证,否则将不能接入网络。

802.1x认证要求用户名密码信息准确,并且满足管理员设置的接入条件(接入的时间、地点等)和绑定检查信息(终端的IP、MAC等),才能被授予相应的网络权限。

校园网认证:wifi无线上网认证系统

802.1x认证

802.1x准入认证

802.1x将接入层设备作为准入认证的控制点,对试图接入网络的用户终端进行身份认证,防止非法用户和终端接入网络,降低各种安全威胁在校园扩散的风险。

校园网认证:wifi无线上网认证系统

分支机构出口方式组网应用方案说明

这种组网结构中,将Portal认证设备部署在园区网汇聚层或者分支机构出口位置,EIA认证服务器部署在总部核心位置,用户的每一次接入认证请求都需要发送到总部的EIA上进行身份验证,只有验证通过的用户才允许接入到总网络中,可以有效阻止来自分支机构的安全威胁。

校园网认证:wifi无线上网认证系统

总部入口路由器方式组网应用

方案说明

将Portal认证设备部署在园区网核心或者总入口,这种部署方式只能控制分支机构的用户访问总部网络的情况,分支机构内部互访无法进行认证准入控制。

部署最简单,工作量小,可以直接将总部入口路由器换成支持Portal协议的认证设备,或者在入口路由器旁挂Portal设备,简单部署即可实现Portal准入认证。

比较适用于流量集中转发的场景,如果是本地转发的情况,由于控制点太高,无法对本地流量做认证准入控制。

Portal方案优缺点

优点:Portal设备一般部署位置较高(如汇聚层或核心层),部署更简单方便。同时,Portal可不依赖于客户端,通过网页即可以实现简单认证,易用性更好。最后,Portal扩展性好,可以扩展为微信认证、短信认证和二维码认证,适用于内网、访客、营销等多种场景,应用更广泛。

缺点:Portal控制点位置较高,对接入层设备的控制力度不足,Portal是私有协议,都会自己的实现方式,通用性不够,设备混合使用的场景下会有难以适配的问题,需要通过旁挂Portal网关的方式解决。

校园网认证:wifi无线上网认证系统

WLAN准入认证

无线局域网的安全问题主要体现在访问控制和数据传输两个层面。在访问控制层面上,非授权或者非安全的客户一旦接入网络后,将会直接面对校园的核心服务器,威胁校园的核心业务,因此能对无线接入用户进行身份识别、安全检查和网络授权的访问控制系统必不可少。在无线网络中,结合使用EIA解决方案,可以有效的满足园区网的无线安全准入的需求。

组网特点介绍

物理组网方式与802.1x接入方式相同。

FIT AP与无线控制器之间的连接可以使用二层连接,也可以使用三层连接。

用户接入时需要首先通过客户端认证接入无线网络,然后进行Portal接入。或者直接连接802.1x的SSID,安全接入无线网络。

在组网中,用户IP地址不发生变化的情况下,可以在AP之间漫游。

基于用户身份的控制信息在AC上下发。

继续阅读
路由器设置

小米路由器安全证书过期怎么办?

最近有不少小米路由器发现,chrome浏览器打开小米路由器会提示安全证书过期,mac的谷歌浏览器正常,windows的就不正常小米路由器证书问题临时处理方案,目前大家可以先用以下几种方案规避:1、关闭...
路由器设置

LOS指示灯一直亮红灯上不了网怎么办

路由器LOS光信号闪红灯什么原因; los是信号丧失的告警指示灯,表示光路接收不到光信号;LOS指示灯也是目前比较普及的光猫和路由器一体的ONU设备,这里我们还是称为光猫。光猫如果没有检测到光信号,原...
路由器设置

路由器连接上但上不了网解决办法

最近有位朋友连接路由器网络,但是却上不了网,不知道怎么回事。无论是手机还是电脑,连接wifi后就提示已连接(不可上网),很可能是路由器处于未联网状态。手机解决办法:一、是不是宽带不能用首先在解决路由器...
路由器设置

华为路由Q6好不好?值不值得买?

最近华为发布的新款的路由器Q6,它支持PLC Turbo 2.0技术,对于大型户或者装修的时候没有预留网线的家庭简直是神器,电线变网线,全屋好覆盖,华为Q6有子母套装,也就是母路由插网线,然后别的房间...
路由器设置

路由器跟IPTV电视盒子复用只走一条网线教程

发现有很多没有经验的用户装修时或者买的房子是精装修的,客厅的电视墙上只有一个网口,有的用户就懵逼了,如果用那条网线看IPTV电视,那么客厅就没有网口插路由器了,这会导致客厅的WiFi信号很弱。反之,如...