07-Portal配置.pdf

操作手册 安全分册 Portal 目 录 目 录 第1 章 Portal配置1-1 1.1 Portal简介 1-1 1.1.1 Portal概述 1-1 1.1.2 扩展Portal概述 1-1 1.1.3 Portal的系统组成 1-1 1.1.4 Portal的认证方式 1-3 1.1.5 Portal认证过程 1-4 1.2 Portal配置任务简介 1-7 1.3 Portal的基本配置 1-7 1.3.1 配置准备 1-7 1.3.2 配置Portal 1-8 1.4 配置免认证规则 1-8 1.5 配置认证网段 1-9 1.6 配置强制用户下线 1-10 1.7 配置受保护资源名称 1-10 1.8 Portal显示和维护 1-10 1.9 Portal典型配置举例 1-11 1.9.1 Portal直接认证方式配置举例 1-11 1.9.2 Portal二次地址分配认证方式配置举例 1-13 1.9.3 三层Portal认证方式配置举例 1-15 1.9.4 Portal+直接认证方式配置举例 1-16 1.9.5 Portal+二次地址分配认证方式配置举例 1-18 1.9.6 三层Portal+认证方式配置举例 1-20 1.10 常见配置错误举例 1-21 1.10.1 接入设备和Portal服务器上的密钥不一致 1-21 1.10.2 接入设备上服务器端口配置错误 1-21 i 操作手册 安全分册 Portal 第 1 章 Portal 配置 第1章 Portal 配置 1.1 Portal 简介 1.1.1 Portal 概述 Portal 在英语中是入口的意思。Portal 认证通常也称为 Web 认证，一般将 Portal 认 证网站称为门户网站。 未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。 当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过 后才可以使用互联网资源。 用户可以主动访问已知的 Portal 认证网站，输入用户名和密码进行认证，这种开始 Portal 认证的方式称作主动认证。反之，如果用户试图通过 HTTP 访问其他外网， 将被强制访问 Portal 认证网站，从而开始 Portal 认证过程，这种方式称作强制认证。 Portal 业务可以为运营商提供方便的管理功能，门户网站可以开展广告、社区服务、 个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态 系统。 1.1.2 扩展Portal 概述 扩展 Portal 又称 Portal+。 Portal+通过强制接入终端实施补丁和防病毒策略，加强网络终端对病毒攻击的主动 防御能力。