企业视频展播，请点击播放视频作者：天津市夏远贺科技有限公司
Portal认证支持NAC本地认证用户可以访问已知的Portal认证网站，输入用户名和密码，Portal认证这种方式启动称作主动认证。反之，如果用户试图通过HTTP访问其他外部网络，网站Portal认证将被强制去访问Portal认证过程。此方法称为强制身份验证。Portal认证实现Portal认证支持NAC本地认证（内置，
天津酒店无线覆盖施工
企业视频展播，请点击播放
视频作者：天津市夏远贺科技有限公司
Portal认证支持NAC本地认证
用户可以访问已知的Portal认证网站，输入用户名和密码，Portal认证这种方式启动称作主动认证。反之，如果用户试图通过HTTP访问其他外部网络，网站Portal认证将被强制去访问Portal认证过程。此方法称为强制身份验证。
Portal认证实现
Portal认证支持NAC本地认证（内置，支持多达65,000个本地地服务器），并且还与第三方认证服务器兼容：RADIUS服务器，LDAP服务器，Windows活动目录。
Portal认证的流程
Portal认证的流程如下：
Portal用户通过HTTP发起认证请求。 HTTP数据包到达访问设备访问HTTP服务器Portal包或设置地址可自由访问，访问设备允许; HTTP地址来访问其他包，接入设备重定向Portal Server的门户网站服务器供用户进行身份验证输入用户名和密码提供了一个网页。
门户服务器和接入设备之间的交互认证CHAP（认证协议）。如果使用PAP身份验证（密码身份验证协议），请直接转到下一步。
如何选择无线AP、无线控制器和POE交换机
完成站点勘查后，结合步的需求分析，来选择无线设备。无线在选型上有一个问题，即标准的参数所有厂商都宣称支持，如AP支持的802.11协议，吞吐，带机量，几个网络厂商的参数几乎差不多，无法比较。但在使用体验上却不太一样，笔者建议可以实地进行测试，来测试几个不同厂商的AP。
例如找100台终端（有Windows、Mac、联想、DELL不同型号笔记本，IPhone、华为、安卓、三星、小米不同手机，软件版本也不一样）然后找不同厂商的AP，跑实际的流量在上面，来测试功能（如802.1X认证、MAC地址认证、PSK认证）和性能（、丢包、抖动、带宽）等参数。
笔者在这方面的建议是使用思科或Aruba的无线产品会更加稳定，当然价格也会比国产更贵一些。除了无线产品外，也要注意POE交换机的选择。现在新的802.11AC的供应需要每颗AP30W的供电，这个也要注意。这一阶段主要是选择无线AP、无线控制器和POE交换机。
（作者： 来源：）
