[發(fā)明專利]一種Portal認(rèn)證方法及接入設(shè)備

有效

• 申請?zhí)枺?/td>: 201711115751.8
• 申請日: 2017-11-13
• 公開（公告）號: CN107800715B
• 公開（公告）日: 2019-12-10
• 發(fā)明（設(shè)計(jì)）人: 楊坤琪;吉帥
• 申請（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 51124 成都虹橋?qū)＠聞?wù)所(普通合伙)
• 代理人: 吳中偉

1.一種Portal認(rèn)證方法，其特征在于，包括以下步驟：

a.當(dāng)接入設(shè)備收到用戶發(fā)起的Portal認(rèn)證請求時(shí)，判斷端口的狀態(tài)，若為服務(wù)器可達(dá)狀態(tài)，則進(jìn)入步驟b；若為服務(wù)器不可達(dá)狀態(tài)，則進(jìn)入步驟c；

b.進(jìn)入Portal正常認(rèn)證流程，若在正常認(rèn)證流程中發(fā)現(xiàn)服務(wù)器不可達(dá)，則將端口狀態(tài)設(shè)置為服務(wù)器不可達(dá)狀態(tài)，進(jìn)入步驟c；

c.通過接入設(shè)備內(nèi)置web頁面向用戶推送服務(wù)器不可達(dá)的頁面，并結(jié)合逃生ACL的配置情況告知用戶是否有可以訪問的特定資源。

2.如權(quán)利要求1所述的一種Portal認(rèn)證方法，其特征在于，該方法還包括步驟：

d.當(dāng)服務(wù)器為不可達(dá)狀態(tài)時(shí)，定期檢測服務(wù)器是否可達(dá)，若可達(dá)，則更改端口狀態(tài)為服務(wù)器可達(dá)狀態(tài)。

3.如權(quán)利要求2所述的一種Portal認(rèn)證方法，其特征在于，所述服務(wù)器不可達(dá)狀態(tài)具體為Portal服務(wù)器不可達(dá)狀態(tài)或者RADIUS服務(wù)器不可達(dá)狀態(tài)；所述服務(wù)器可達(dá)是指Portal服務(wù)器可達(dá)，且RADIUS服務(wù)器可達(dá)。

4.如權(quán)利要求3所述的一種Portal認(rèn)證方法，其特征在于，步驟b具體包括：

b1.接入設(shè)備連接Portal服務(wù)器進(jìn)行交互，若成功交互，則進(jìn)入步驟b2，若未成功交互，則設(shè)置端口狀態(tài)為Portal服務(wù)器不可達(dá)狀態(tài)，進(jìn)入步驟c；

b2.接入設(shè)備連接RADIUS服務(wù)器進(jìn)行交互，若成功交互，則向用戶反饋認(rèn)證結(jié)果；若未成功交互，則進(jìn)入步驟b3；

b3.當(dāng)所有的RADIUS服務(wù)器均不可達(dá)時(shí)，設(shè)置端口狀態(tài)為RADIUS服務(wù)器不可達(dá)狀態(tài)。

5.如權(quán)利要求3所述的一種Portal認(rèn)證方法，其特征在于，步驟c中，所述通過接入設(shè)備內(nèi)置web頁面向用戶推送服務(wù)器不可達(dá)的頁面，具體包括：

若端口狀態(tài)為Portal服務(wù)器不可達(dá)狀態(tài)，則通過接入設(shè)備內(nèi)置web頁面向用戶推送Portal服務(wù)器不可達(dá)的頁面；

若端口狀態(tài)為RADIUS服務(wù)器不可達(dá)狀態(tài)，則通過接入設(shè)備內(nèi)置web頁面向用戶推送RADIUS服務(wù)器不可達(dá)的頁面。

6.如權(quán)利要求2所述的一種Portal認(rèn)證方法，其特征在于，步驟c中，所述結(jié)合逃生ACL的配置情況告知用戶是否有可以訪問的特定資源，具體包括：

若接入設(shè)備中預(yù)先配置了逃生ACL，則告知用戶可以訪問的特定資源，并將用戶綁定所述逃生ACL；

若接入設(shè)備中未預(yù)先配置逃生ACL，則告知用戶無可利用的資源。

7.如權(quán)利要求2-6任意一項(xiàng)所述的一種Portal認(rèn)證方法，其特征在于，步驟d具體包括：

當(dāng)Portal服務(wù)器不可達(dá)時(shí)，定時(shí)建立TCP連接檢測Portal服務(wù)器是否可達(dá)；

當(dāng)RADIUS服務(wù)器不可達(dá)時(shí)，定時(shí)發(fā)送請求報(bào)文檢測RADIUS服務(wù)器是否可達(dá)；

當(dāng)檢測到端口配置的Portal服務(wù)器和任意一個(gè)RADIUS服務(wù)器都處于可達(dá)狀態(tài)時(shí)，將端口設(shè)置為服務(wù)器可達(dá)狀態(tài)；

解綁定用戶的逃生ACL后重定向用戶的訪問請求到正常的Portal認(rèn)證流程。

8.一種接入設(shè)備，其特征在于，包括：

端口狀態(tài)判別模塊，用于在收到用戶發(fā)起的Portal認(rèn)證請求時(shí)判斷端口的狀態(tài)；

端口狀態(tài)設(shè)置模塊，用于在正常認(rèn)證流程中若發(fā)現(xiàn)服務(wù)器不可達(dá)，則將端口狀態(tài)設(shè)置為服務(wù)器不可達(dá)狀態(tài)；

狀態(tài)推送模塊，用于在通過端口狀態(tài)判斷服務(wù)器為不可達(dá)狀態(tài)時(shí)，通過內(nèi)置web頁面向用戶推送服務(wù)器不可達(dá)的頁面，并結(jié)合逃生ACL的配置情況告知用戶是否有可以訪問的特定資源。

9.如權(quán)利要求8所述的一種接入設(shè)備，其特征在于，該接入設(shè)備還包括：

逃生ACL配置模塊，用于在接入設(shè)備上配置基于端口的逃生ACL，在端口狀態(tài)為服務(wù)器不可達(dá)時(shí)為用戶綁定配置的逃生ACL，在端口狀態(tài)為服務(wù)器可達(dá)時(shí)為用戶解綁配置的逃生ACL。

10.如權(quán)利要求8或9所述的一種接入設(shè)備，其特征在于，該接入設(shè)備還包括：

服務(wù)器探測模塊，用于在端口狀態(tài)為服務(wù)器不可達(dá)時(shí)，定期探測服務(wù)器狀態(tài)，若探測到服務(wù)器狀態(tài)為可達(dá)，則觸發(fā)端口狀態(tài)設(shè)置模塊；所述端口狀態(tài)設(shè)置模塊還用于在服務(wù)器探測模塊探測到服務(wù)器狀態(tài)為可達(dá)時(shí)，更改端口狀態(tài)為服務(wù)器可達(dá)狀態(tài)。