cryptography - 强制门户认证理论

Question

我对强制门户身份验证的工作原理有点困惑。在一些实现中，在用户通过登录页面进行身份验证后，他们的IP和MAC地址被列入白名单并允许通过网关进行连接。显然，这存在人们通过欺骗 MAC 地址来获取访问权限的问题。如果门户在自身和客户端之间建立 session ，是否意味着客户端从 Internet 请求的每一条流量都必须经过门户的服务器？

Answer 1

一般来说，强制门户的安全性并不被认为特别重要。然而，有一些解决方案将 MAC 锁定到第一个端口以使用它，并禁止在任何其他端口上使用该 MAC。类似的技术可以用于无线，其中 AP 将拒绝与使用与现有客户端相同的 MAC 地址的其他客户端配对。这需要企业身份验证，其中为每个连接的设备协商唯一 key 。

我不清楚“门户服务器”是什么意思。但一般来说，一旦授权了 MAC 地址并配置了有线端口或建立了无线连接，门户就无需执行任何其他操作。经过身份验证的连接的流量只是正常路由/NAT。