强制门户系统、方法和设备技术方案

本发明专利技术公开了一种强制门户系统、方法和设备。本发明专利技术的技术的实施例提供了带外强制门户设备、网络和方法。一种示例性方法包括：对针对网络接入的客户端请求执行到强制门户登录的重定向；发起无线控制器与客户端之间的关联；从强制门户登录接收客户端的认证凭证；根据RFC 5176协议与无线控制器协商授权改变，其中所述控制器包括到强制门户互联网协议(IP)地址的映射；以及将客户端重定向到在针对网络接入的客户端请求中指定的URL。

【技术实现步骤摘要】
强制门户系统、方法和设备
技术介绍
当客户端例如尝试在咖啡馆或飞机场接入WiFi热点时，所述客户端通常接收到需要该客户端输入认证凭证的弹出登录屏幕。如果用户没有登录到无线网络或者甚至尝试登录到无线网络，处于所述无线网络的接入点的范围内的客户端设备可能会传送重复的认证请求，从而生成网络拥塞。其结果是，特别在可能有大量客户端设备的公共场所中(例如体育场、购物中心、音乐会等等)，与无线终端活跃耦合的客户端可能在连接到无线网络的同时经历等待时间。
技术实现思路
根据一些实施例，本专利技术的技术可以涉及包括以下步骤的方法:(a)对针对网络接入的客户端请求执行到强制门户(captive portal)登录的重定向；(b)发起无线控制器与客户端之间的关联；(c)从强制门户登录接收客户端的认证凭证；(d)根据RFC 5176协议与无线控制器协商授权改变以便对客户端进行授权，其中所述控制器包括到强制门户互联网协议(IP)地址的映射；以及(e)将客户端重定向到在针对网络接入的客户端请求中指定的URL。 根据其他实施例，本专利技术的技术可以涉及一种强制门户设备，其包括:(a)处理器；以及(b)用于存储逻辑的存储器，所述逻辑在由处理器执行时使得所述强制门户设备: (i)对针对网络接入的客户端请求执行到强制门户登录的重定向；(ii)发起无线控制器与客户端之间的关联；(iii)从强制门户登录接收客户端的认证凭证；(iv)根据RFC 5176协议与无线控制器协商授权改变以便对客户端进行授权，其中所述控制器包括到强制门户互联网协议(IP)地址的映射；以及(V)将客户端重定向到在针对网络接入的客户端请求中指定的URL。 根据其他实施例，本专利技术的技术可以涉及一种无线控制器，其包括:(a)处理器；以及(b)用于存储逻辑的存储器，所述逻辑在由处理器执行时使得所述无线控制器:(i)从与客户端相关联的接入点接收针对网络接入的客户端请求；(ii)在接入点与客户端之间建立关联，所述关联不允许客户端接入网络；以及(iii)根据RFC 5176协议与强制门户设备协商授权改变以便对客户端进行授权，其中利用强制门户互联网协议(IP)地址将强制门户设备映射到所述无线控制器。 【附图说明】 图1是根据本公开内容构造的包括外部强制门户网络的无线网络的示意图； 图2是用于将客户端与接入点耦合的客户端关联方法的信号流图； 图3是用于提供强制门户的方法的信号流图，其包括HTTP重定向方法和利用RFC5176协议的授权改变(CoA)认证方法； 图4示出了对应于被映射到多个无线控制器的单个外部强制门户设备的CPIP地址映射； 图5示出了对应于多个外部强制门户设备的CPIP地址映射，其中所述多个外部强制门户设备当中的每一个被映射到单个无线控制器； 图6示出了由单个外部强制门户实施的故障转移(failover)处理； 图7示出了由多个外部强制门户设备实施的故障转移处理； 图8不出了两个外部强制门户设备的另一种不例性设置； 图9示出了对应于图8中所示的设置的故障转移处理； 图10示出了多租户(mult1-tenant)外部强制门户设备的另一个实施例； 图1lA是可以被用来实践本专利技术的技术的各个方面的无线网络的一个实例的示意图； 图1lB是示出了由图1lA的外部强制门户设备实施的CoA操作的信号流图； 图12A是无线网络的另一个实例的示意图； 图12B是示出了由图12A的外部强制门户设备执行的CoA操作的信号流图； 图13A是无线网络的另一个实例的示意图； 图13B是示出了由图13A的外部强制门户设备执行的CoA操作的信号流图； 图14是用于提供强制门户的方法的一个实例的流程图；以及 图15示出了可以被用来实施本专利技术的技术的各个实施例的计算系统的一个实例。 【具体实施方式】 参照图1，各个实施例总体上涉及包括带外外部强制门户设备105的无线网络100。在一些实施例中，无线网络100通常还包括客户端110、接入点115、RADIUS服务器(其也被称作远程接入服务器)和WLAN控制器125。可以被用来实践本专利技术技术的各个方面的无线网络的其他实例在图11A-13B中示出，后面将对其更加详细地进行描述。 客户端110包括被配置成与接入点115耦合的任何设备。客户端的非限制性实例包括蜂窝电话、智能电话、膝上型计算机、平板电脑、例如智能传感器之类的机器对机器设备或者将为本领域技术人员所知的其他类似设备。 接入点115包括允许客户端利用无线通信协议连接到有线或无线网络的任何设备。接入点115的一个非限制性实例包括无线路由器或调制解调器。接入点115可以允许多个客户端接入例如因特网之类的公共网络，但是网络的其他实例还可以包括私有网络设备或内联网。 接入点115与外部强制门户设备105和WLAN控制器125耦合。外部强制门户设备105与RADIUS服务器120耦合。一般来说，RADIUS服务器120包括被配置成实施用于针对网络接入认证客户端的远程认证拨入用户服务(RADIUS)的任何计算设备。在一些实施例中，外部强制门户设备105和RADIUS服务器120的功能可以位于同一处或者组合在相同的设备(比如服务器)上。在一些实施例中，外部强制门户设备105和RADIUS服务器120可以包括在服务器上或者在云计算环境内执行的虚拟机。 —般来说，基于云的计算环境是通常组合大型处理器群组的计算能力以及/或者组合大型计算机存储器或存储设备群组的存储能力的资源。举例来说，提供云资源的系统可以由其所有者排他地利用，或者这样的系统可以由将应用布置在所述计算基础设施内以便获得大型计算或存储资源的益处的外部用户使用。 所述云例如可以由web服务器的网络形成，其中每一台web服务器(或者至少多台web服务器)提供处理器和/或存储资源。这些服务器可以管理由多个客户端(例如云资源顾客或其他用户)提供的工作负荷。通常来说，每一个客户端在云上施加实时地(有时是剧烈地)变化的工作负荷需求。这些变化的性质和程度通常取决于与所述实体相关联的业务的类型。 在一些实施例中，外部强制门户设备105包括处理器130和用于存储逻辑的存储器135。根据一些示例性实施例，所述逻辑包括强制门户模块140、认证模块145、WLAN会话模块150以及动态接入客户端(DAC)有限状态机(FSM) 155。处理器130被配置成执行外部强制门户设备105的各个模块，以便提供这里所描述的外部强制门户功能。 在各个实施例中，所述逻辑可以包括附加的模块、引擎或组件。这里使用的术语“模块”还可以指代以下各项当中的任一项:专用集成电路(“ASIC”)，电子电路，执行一个或更多软件或固件程序的处理器(共享、专用或群组)，组合逻辑电路，以及/或者提供所描述的功能的其他适当组件。在其他实施例中，所述逻辑的各个单独模块可以包括分开配置的服务器或计算设备。后面将关于图3的信号流图更加详细地描述外部强制门户设备105的各个模块。 在一个示例性实施例中，无线网络100被配置成组合利用HTTP重定向方法和采用RFC5176协议授权改变(CoA)消息的认证方法。在执行所述HTTP重定向方法或认证方法之前，实本文档来自技高网...

【技术保护点】
一种强制门户设备，其包括：处理器；以及用于存储逻辑的存储器，所述逻辑在由处理器执行时使得所述强制门户设备：对针对网络接入的客户端请求执行到强制门户登录的重定向；发起无线控制器与客户端之间的关联；从强制门户登录接收客户端的认证凭证；根据RFC 5176协议与无线控制器协商授权改变以便对客户端进行授权，其中所述控制器包括到强制门户互联网协议IP地址的映射；以及将客户端重定向到在针对网络接入的客户端请求中指定的URL。

【技术特征摘要】
2013.09.21 US 14/033,4501.一种强制门户设备，其包括: 处理器；以及 用于存储逻辑的存储器，所述逻辑在由处理器执行时使得所述强制门户设备: 对针对网络接入的客户端请求执行到强制门户登录的重定向； 发起无线控制器与客户端之间的关联； 从强制门户登录接收客户端的认证凭证； 根据RFC 5176协议与无线控制器协商授权改变以便对客户端进行授权，其中所述控制器包括到强制门户互联网协议IP地址的映射；以及 将客户端重定向到在针对网络接入的客户端请求中指定的URL。2.根据权利要求1的强制门户设备，其中，所述逻辑包括认证模块，所述认证模块由所述处理器执行来从认证服务器接收接入点配置参数。3.根据权利要求1的强制门户设备，其中，所述逻辑包括动态接入服务器有限状态机模块，其由所述强制门户设备的处理器执行来生成对应于客户端的有限状态机。4.根据权利要求3的强制门户设备，其中，所述有限状态机向无线控制器传送授权改变请求，所述授权改变请求包括以下各项当中的任一项:用户名，对应于无线控制器的IP地址，最大或最小带宽，会话存活时间，或者空闲超时。5.根据权利要求1的强制门户设备，其中，在根据强制门户设备与无线控制器之间执行的授权改变处理对客户端进行授权之后...

【专利技术属性】
技术研发人员：S·B·汉，Y·S·朱，B·P·甘加哈尔安，
申请(专利权)人：阿瓦亚公司，
类型：发明
国别省市：美国;US