华为技术培训教程-DB020015_WEB_认证原理与实现.ppt

DB020015WEB认证原理实现,ISSUE1.0,培训目标,学完本课程后，您应该能：掌握三种WEB认证原理掌握WEB认证的流程WEB认证在ME60上的实现,目录,WEB认证业务模型WEB认证业务类型WEB认证在ME60上的实现,目录,WEB认证业务模型WEB认证业务类型WEB认证在ME60上的实现,Internet,Web认证业务模型,WebServer,RADIUSServer,BRAS,Accessnetwork,subscriber1isp1,客户发DHCP请求获取IP地址,DHCP服务器给客户分配IP地址,目录,WEB认证业务模型WEB认证业务类型WEB认证在ME60上的实现,Web认证业务类型,Web认证业务类型,客户端主动访问Web服务器需要输入用户名和密码,Web认证,快速认证,客户端主动访问Web服务器不需要输入用户名和密码密码由BAS接口信息生成,客户不主动访问Web服务器客户的访问被重定向需要输入用户名和密码,强制Web认证,目录,WEB认证业务模型WEB认证业务类型WEB认证在ME60上的实现,Internet,ME60Web认证业务模型,WebServer,RADIUSServer,ME60,Accessnetwork,subscriber1isp1,客户访问Web认证服务器1.直接访问2.强制Web认证,用户输入用户名和密码提交快速认证下直接提交,Web认证服务器提取用户密码或者快速认证的用户密码发给ME60,强制WebVs.强推Portal,强制Web认证,发生在Web认证后将客户端首个HTTP报文进行重定向实现运营商的强推门户需求,强推Portal,发生在Web认证前用户访问无权访问的网站设备将它重定向到一个指定站点,ME60的强制WEB认证流程,检测,通过ACL判断用户的TCP报文（目的PORT=80HTTP）是否可以访问目的地，以及CIB表中的是否需要Portal认证标志位，微码可以判断出是否需要一个TCP连接做强制WEB的处理。,建链,微码响应用户的TCPSYN报文，回应SYNACK，以便建立TCP三步连接。,ME60的强推Portal流程,检测,通过CIB表中是否需要做强推处理的标志位，微码可以判断出是否需要对用户的TCP连接（目的PORT=80HTTP）做强推Portal的处理。,建链,微码响应用户的TCPSYN报文，回应SYNACK，以便建立TCP三步连接。,ME60WEB认证服务的配置,配置Web认证服务器包括以下参数：服务器的IP地址以及所属的VPN实例；服务器的端口号；服务器的共享密钥；ME60是否向服务器上报自己的IP地址。配置命令web-auth-serverip-addressvpn-instanceinstance-nameportport-numberkeykey-stringnas-ip-address,Portal服务器介绍,WEB认证Server通常也同时作为PortalServer通过强推方式，使用户访问制定网站通过Portal可以增强眼球效应PortalServer与ME60之间用Portal协议交互信息,ME60上WEB服务器配置步骤,1.进入系统视图system-view2.设置Portal版本号web-auth-serverversionv2v13.配置监听端口web-auth-serverlistening-portport4.配置ME60发送报文的源接口web-auth-serversourceinter