Portal 认证：是什么、怎么用

摘要：定义 Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证，如果未认证成功，仅可以访问特定的网络资源，认证成功后，才可以访问其他网络资源。 优点 一般情况下，客……

定义

Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证，如果未认证成功，仅可以访问特定的网络资源，认证成功后，才可以访问其他网络资源。

优点

• 一般情况下，客户端不需要安装额外的软件，直接在Web页面上认证，简单方便。
• 便于运营，可以在Portal页面上进行业务拓展，如广告推送、企业宣传等。
• 技术成熟，被广泛应用于运营商、连锁快餐、酒店、学校等网络。
• 部署位置灵活，可以在接入层或关键数据的入口作访问控制。
• 用户管理灵活，可基于用户名与VLAN/IP地址/MAC地址的组合对用户进行认证。

认证系统

Portal认证系统如图1所示，其主要包括四个基本要素：客户端、接入设备、Portal服务器与认证服务器。

[]()[]()图1Portal认证系统组网

• 客户端：安装有运行HTTP/HTTPS协议的浏览器的主机。
• 接入设备：交换机、路由器等接入设备的统称，主要有三方面的作用。

• 在认证之前，将认证网段内用户的所有HTTP/HTTPS请求都重定向到Portal服务器。
• 在认证过程中，与Portal服务器、认证服务器交互，完成对用户身份认证、授权与计费的功能。
• 在认证通过后，允许用户访问被管理员授权的网络资源。

• Portal服务器：接收客户端认证请求的服务器系统，提供免费门户服务和认证界面，与接入设备交互客户端的认证信息。
• 认证服务器：与接入设备进行交互，完成对用户的认证、授权与计费。

三、认知要点

• 形态 → Web 页认证，门槛低。
• 场景 → 访客/公共网络首选。
• 价值 → 留痕审计+可限时。

Portal 认证本质是”网页登录”：终端一连网就被弹到登录页，输入即上网。商场校园企业访客场景用它，审计与时限管理都方便。