[发明专利]强制门户系统、方法和设备

权利要求书

1.一种方法，包括：

接收针对网络接入的包括统一资源定位符(URL)的客户端请求；

接收针对客户端设备的认证凭证；

基于所述客户端设备的互联网协议(IP)地址识别针对所述客户端设备的活跃网络会话；

改变无线控制器处的授权以基于远程认证拨入用户服务(RADIUS)的动态授权扩展对所述客户端设备进行认证；以及

将所述客户端设备重定向到在针对所述网络接入的客户端请求中指定的URL。

2.根据权利要求1所述的方法，还包括：

创建用于在所述无线控制器处协商授权改变的有限状态机。

3.根据权利要求1所述的方法，还包括：

将强制门户IP地址映射到所述无线控制器。

4.根据权利要求3所述的方法，其中映射所述强制门户IP地址包括在接收所述客户端请求之前映射所述强制门户IP地址。

5.根据权利要求3所述的方法，还包括：

响应于所述强制门户IP地址到所述无线控制器的映射失败，将所述强制门户IP地址映射到强制门户设备节点。

6.根据权利要求5所述的方法，其中所述强制门户设备节点包括被配置用于负荷平衡的浮动IP地址。

7.根据权利要求1所述的方法，其中接收所述客户端请求包括从与所述客户端设备相关联的第一接入点和第二接入点中的至少一个接收所述客户端请求，其中所述第一接入点和所述第二接入点中的至少一个被配置为基于无线控制器到与强制门户用户界面关联的强制门户IP地址的映射，在针对所述网络访问的所述客户端请求与针对网络访问的其它客户端请求之间进行负荷平衡。

8.根据权利要求7所述的方法，其中从第一接入点和第二接入点中的至少一个接收所述客户端请求包括分别从第一移动虚拟局域网(VLAN)和第二移动VLAN中的至少一个接收所述客户端请求，其中第一VLAN和第二VLAN中的至少一个被配置为提供对所述客户端设备的网络访问。

9.根据权利要求8所述的方法，还包括：

通过强制门户设备修复所述第一VLAN和第二VLAN，以便不断为客户端提供网络访问。

10.一种强制门户设备，其包括：

处理器；以及

用于存储逻辑的存储器，所述逻辑在由处理器执行时使得所述强制门户设备：

接收针对网络接入的包括统一资源定位符(URL)的客户端请求；

接收针对客户端设备的认证凭证；

基于所述客户端设备的互联网协议(IP)地址识别针对所述客户端设备的活跃网络会话；

改变无线控制器处的授权以基于远程认证拨入用户服务(RADIUS)的动态授权扩展对所述客户端设备进行认证；以及

将所述客户端设备重定向到在针对所述网络接入的客户端请求中指定的URL。