hciMCEIAPortal无感知认证特性说明指导书.docxVIP

iMCEIAPortal无感知认证特征说明书

关键词：EIA、Portal、无感知

摘要：本文档具体描述了iMCEIAPortal无感知认证功效、用途、配置方法和实现原理等。

缩略语：

缩略语

英文全名

汉字解释

EIA

End-userIntelligentAccess

智能终端接入

目录

TOC\o1-3\h\z\u1特征介绍 3

2特征优点 3

3版本历史统计 3

4使用指南 4

4.1使用场所 4

4.2应用方法（使用指导） 4

4.3应用举例 4

4.3.1iMCEIAPortal无感知认证配置步骤 4

4.3.2iMCEIAPortal无感知认证操作步骤 6

4.4注意事项 8

5特征实现原理（步骤）介绍 9

特征介绍

Portal无感知认证是一个针对智能终端、无需输入用户名和密码即可上线认证过程。用户第一次使用智能终端时，经过浏览器上网产生流量，设备会重定向到Portal认证页面。用户输入用户名、密码、服务等信息后上线，服务器会将认证信息和终端MAC地址保留到数据库中。当用户再次使用该智能终端访问网络产生流量时，服务器自动使用该认证信息进行认证，免去了用户输入认证信息上线过程。

为了预防用户仿冒MAC地址后能够不输入认证信息上线，管理员和用户能够将MAC地址禁用快速认证，在这种情况下，用户每次上线时全部需要输入认证信息。

特征优点

Portal无感知认证优点以下：

支持用户免输入认证上线。用户只需要在第一次上线时输入认证信息，下次上线时会自动使用该认证信息认证，简化了用户操作。

支持智能终端类型配置。智能终端和非智能终端使用不一样上线方法，使用该配置能够有效地域分这两种终端类型，方便操作员对终端类型管理。

支持已绑定智能终端MAC地址信息管理。能够查询全部绑定智能终端MAC地址信息并进行管理，方便操作员操作。

支持禁用智能终端MAC地址信息快速认证，存在手动禁用和自动禁用两种方法。禁用快速认证后，用户使用该智能终端上线时总需要输入认证信息。这么能够预防用户仿冒MAC地址后使用她人信息上线。

支持用户对本帐号绑定智能终端MAC地址信息操作。用户能够在自助服务中对帐号绑定智能终端MAC地址信息进行删除和禁用快速认证操作。方便用户个人信息维护。

版本历史统计

特征版本历史统计

产品版本号

修改描述

备注

iMCEIA7.0(E0203)

1、配置界面中将Portal无感知认证和MAC快速认证分开显示。

2、预置Portal无感知认证常见特征值。

无

iMCUAM5.1(E0303)

首次公布Portal无感知认证。

首次公布

使用指南

使用场所

在企业、学校或其它环境中使用智能终端进行认证上线，而且在使用过程中可能会出现频繁上线和下线操作。

应用方法（使用指导）

在iMCEIA中增加服务类型配置，选择Portal无感知认证。

在iMCEIA中增加接入设备。

在iMCEIA中增加Portal设备和端口组信息，端口组信息中选择支持Portal无感知认证。

在iMCEIA中增加接入用户。

在iMCEIA中设置系统参数。

在接入设备中配置Radius认证命令和Portal无感知认证相关命令。

应用举例

iMCEIAPortal无感知认证配置步骤

增加服务配置

进入增加服务配置页面，在该页面勾选Portal无感知认证，如REF_Ref\r\h图4-1所表示。假如服务没有勾选Portal无感知认证，则用户使用该服务时不能进行Portal无感知认证。

增加服务配置

增加接入设备

增加接入设备方法没有改变。

增加Portal设备和端口组信息

增加Portal设备方法没有改变。

在增加端口组信息页面中，无感知认证这一项选择“支持”，如REF_Ref\r\h图4-2所表示。假如端口组信息中无感知认证选择“不支持”，用户在该端口组对应端口上不能进行Portal无感知认证。

增加端口组信息

增加接入用户

进入增加接入用户页面，选择“Portal无感知认证最大绑定数”，如REF_Ref\r\h图4-3所表示。假如选择“不支持绑定”，则该用户不能进行Portal无感知认证。选择其它数字均表示支持Portal无感知认证，且每个帐号绑定终端数上限即为该参数值。

增加接入用户

配置系统参数

进入系统参数配置页面，如REF_Ref\n\h图4-4所表示。

配置系统参数

系统参数中有三个参数用于控制Portal无感知认证：

终端老化时长：一旦绑定终端MAC地址，该终端再次接入网络，无需输入账号名和密码，系统会自动进行Portal认证，为了安全起见，系统会