BAS上WEB认证流程

jingguanhong

BAS上WEB认证流程
用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址
用户获取到地址后，可以通过IE访问网页，只能访问指定的页面
提供认证页面，在该页面中，用户输入帐号和口令，并单击"log in"按钮，也可不输入由帐号和口令
BAS利用IP地址得到用户的二层地址、物理端口号，查用户表得到用户的帐号和口令，将帐号送到Radius server进行认证
Radius Server返回认证结果给BAS
认证通过后，BAS修改该用户的ACL，用户可以访问外部因特网或特定的网络服务；BAS开始计费
用户离开网络前，连接到portal server上，单击"断开网络"按钮，系统停止计费，删除用户的ACL和转发信息，限制用户不能访问外部网络