[发明专利]一种基于端口的Portal认证方法及系统

权利要求书

1.一种基于端口的Portal认证方法，其特征在于，包括以下步骤：

将需进行Portal认证的物理网络设备关联至虚拟桥网络设备；

将终端接入虚拟桥网络设备；

通过虚拟桥网络设备对接入的终端进行Portal认证，若通过Portal认证，则解除终端的网络访问限制。

2.如权利要求1所述的方法，其特征在于，所述将需进行Portal认证的物理网络设备关联至虚拟桥网络设备，具体包括以下步骤：

创建虚拟桥网络设备；

将需进行Portal认证的物理网络设备配置为仅允许Portal认证方式；

将所述物理网络设备关联至该虚拟桥网络设备。

3.如权利要求1所述的方法，其特征在于，所述将终端接入虚拟桥网络设备，具体包括以下步骤：

将终端连接至物理网络设备对应的SSID或LAN口；

配置防火墙模块，允许接入虚拟桥网络设备的终端访问DNS模块、DHCP模块；

DHCP模块为终端分配IP地址；

DNS模块解析终端访问的网络服务器的域名IP地址，并反馈至终端。

4.如权利要求1所述的方法，其特征在于，所述通过虚拟桥网络设备对接入的终端进行Portal认证；若通过Portal认证，则解除终端的网络访问限制，具体包括以下步骤：

终端发起网络访问HTTP请求；

防火墙模块将终端的HTTP请求数据包重定向至Portal认证代理模块；

Portal认证代理模块解析终端的HTTP请求数据包，将终端重定向至Portal服务器，启动Portal认证流程；

若收到Portal服务器返回的认证通过消息，则设置防火墙规则，解除终端的上网限制。

5.如权利要求1所述的方法，其特征在于，所述方法还包括以下步骤：

通过虚拟桥网络设备对接入的终端进行Portal认证之前，根据终端上网数据包的源MAC地址，计算出设定时间T内该终端的最大上网时长T1，防火墙单元临时解除终端的网络访问限制，允许用户访问网络的时长为T1；

用户连续上网时长大于T1时，防火墙单元限制终端的网络访问，并进入通过虚拟桥网络设备对接入的终端进行Portal认证的步骤。

6.一种基于端口的Portal认证系统，其特征在于，包括：

端口控制模块，其用于：将需进行Portal认证的物理网络设备关联至虚拟桥网络设备；

接入控制模块，其用于：将终端接入虚拟桥网络设备；

Portal认证代理模块，其用于：通过虚拟桥网络设备对接入的终端进行Portal认证，若通过Portal认证，则解除终端的网络访问限制。

7.如权利要求6所述的系统，其特征在于，所述端口控制模块将需进行Portal认证的物理网络设备关联至虚拟桥网络设备，具体包括以下步骤：

创建虚拟桥网络设备；

将需进行Portal认证的物理网络设备配置为仅允许Portal认证方式；

将所述物理网络设备关联至该虚拟桥网络设备。

8.如权利要求6所述的系统，其特征在于，所述接入控制模块包括接入单元、DHCP单元、DNS代理单元和防火墙单元；

接入单元，用于将终端连接至物理网络设备对应的SSID或LAN口；

防火墙单元，用于控制是否允许Portal终端访问网络资源；

DHCP单元，用于为连接至Portal认证的物理网络设备的终端分配IP地址及DNS代理IP地址参数；

DNS代理单元，用于处理连接至Portal认证的物理网络设备的终端的DNS请求，并将DNS解析结果返回给Portal认证的终端。