新闻中心

返回

用户名密码认证与动态密码加固——宁盾无线认证功能

日期:2017-02-13  来源: 点击量:

一、认证方式简介

宁盾无线Portal认证主要用于大型网络场景中,帮助用户实现自助式上网,针对企业员工,我们推荐用户名密码认证与临时账号,在认证方式上将员工、访客分离,另通过高级策略根据业务实际需求调整网络带宽、流量、上网时长等,将传统的以“网络资源为导向”变成以“业务为导向”的用网管控,还可将多分支机构员工入网进行整合,通过无感知认证,实现全网架构,一次认证,移动通行。

用户名密码认证可允许多账户源接入,如AD、LDAP、POP3 或 DB 用户源;如须杜绝账户同享与泄漏开采用用户名+动态密码的方式加固网络准入安全。

二、应用场景

用户名密码主要用于企业员工的网络接入,对于相对严密的机构,可使用用用户名+动态密码、户名密码+动态密码的双重认证以加强准入的管控。

三、认证流程

1、用户连接ssid,手机端自动弹出Portal页面,PC端需打开浏览器输入常用网址登录;(注:如果手机端未自动弹出Portal页面可以通过打开)

2、在认证页输入用户名密码登录即可。(动态密码加强型认证还需要完成动态密码如短信令牌、手机令牌或硬件令牌的输入)

\ \
用户名密码认证 用户名+动态密码认证

四、应用价值

1、通过认证方式将员工、访客的入网方式进行分离,该方式可对接多种外部用户源,如AD/LDAP、数据库、POP3、RADIUS、HTTP,对在不改变源账号基础上,允许使用源账号认证并进行统一管控;

2、支持高级策略和策略组,可通过调控上网时间段、上网市场、在线设备、最小流量控制、最大流量等QOS策略对网络进行调控,以达到遵循“网络以业务为主”的使用原则;

3、在多分支异构网络架构中,员工在首次认证成功后,可通过无感知认证实现全网随行;

4、动态密码可以原有的用户名密码的基础上加强对账号的保护。