上網認證伺服器搭建在什麼設備

A. 搭建pppoe認證伺服器的問題

給你個簡單的PPPOE伺服器,可以搭建內網PPPOE撥號,可以限速

演示地址:http://demo.hi-spider.com:880
下載地址:http://w.hi-spider.com/html/download.htm

B. 做個伺服器要什麼設備

用的什麼路由，在EXCHANGE伺服器上設置私有地址，這樣就能滿足內部郵件的收發，接下來看你用的什麼網路設備了。如果是ADSL加一個普通路由的話，你可以在路由上做NAT轉換，對應你的EXCHANGE伺服器，然後在EXCHANGE上安裝花生殼，因為你的地址是動態的，所以需要這個來實現域名綁定地址，還有就是你做EXCHANGE的域名要與你在花生殼申請的域名一致。最後就是你的安全問題以及你EXCHANGE的設置問題了。不要讓你的EXCHANGE成為別人的垃圾轉發站

C. 如何架設Web認證方式的上網伺服器

可以使用Linux下的Squid。下面是Ubuntu下的配置：

Ubuntu7.04下Squid代理伺服器的安裝與配置2007-07-08 19:48今天,我花了一個整整一個下午的時間總算可以用Linux（Ubuntu7.04）來開代理給校園網（區域網）內的其他同學開代理上外網吶，在設置的過程中我主要遇到了如下兩個問題（似乎跟Ubuntu復雜的用戶關系有關）：
「(core mped)」
「Failed to make swap directory /var/spool/squid/00: (13) Permission denied」

上面這些問題真的弄到我有點抓狂，不過最好我把Squid有關的用新立得軟體管理器全都刪掉，按下面的做法一步步來才最終搞定，發現網上有關ubuntu squid的資料真的難找,希望其他人看了這篇文章後能少走一點彎路。

具做做法如下（參考網上的資料根據自己的實踐進行了重要的修改）:

如果你認為編譯源碼比較麻煩的話,你可以用這個命令來裝:
shell~$ sudo apt-get install squid #很快就會裝上並且還自動啟動了.
Shell~$ whereis squid #可以查看squid主要文件裝到什麼地方去了.
squid默認配製是不讓任何用記使用它的,你需要做相應的修改.
shell~$ sudo gedit /etc/squid/squid.conf
然後 定位到
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
http_access allow localhost
########add by LfT
acl my_network src 10.16.7.222 10.16.8.168 10.16.6.24 #設置你允許訪問的ip
http_access allow my_network
#########end add
# And finally deny all other access to this proxy
http_access deny all

再定位到
# Squid normally listens to port 3128
########change by LfT
http_port 10.16.8.51:808 #你的區域網IP及開放的埠；原來是：http_port 3128
#########change add

# TAG: https_port
# Note: This option is only available if Squid is rebuilt with the
# --enable-ssl option
這樣當你啟用squid後,這幾個ip就可使用這個代理了.如果你還希望客戶端提供用戶名密碼才能使用的話,我們還需做點修改,繼續定位到
#Then, set this line to something like
#
# auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
######add by chenheng
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
acl auth proxy_auth sdau
http_access allow auth
######end add
以上修改後,你就可以啟用squid(這里假設你設置好了用戶名和密碼,如果沒有設置,參考如下)
得用apache的htpasswd工具為squid設置用戶的密碼:
shell~$ sudo htpasswd -c /etc/squid/passwd proxy_user proxy_password (passwd路徑你可以自己定製,但建議你參考官方建意,雖然我沒有照做).
如果是首次運行squid,你需要首先執行:
shell~$ sudo squid -z (作用我不好用中文解釋,但相信你一定能理解這樣做必要性)
接下來檢驗我們的配製文件是否有問題
shell~$ sudo squid -k parse
如果沒有任何消息輸出,恭喜,你可以使用squid了.
shell~$ sudo squid (後台啟動)
shell~$ sudo squid -k shutdown (用這個命令關掉代理)
如果你認為源碼安裝更好,你可以如下操作:
shell~$ sudo ./configure --prefix=/usr/local/squid —enable-basic-auth-helpers=NCSA
shell~$ sudo make
shell~$ sudo make install
然後對配製文件的修改就同上了,這里不在多說了.
這里僅僅是個人使用的簡單配製,如果你想詳細了解squid,推薦大家到（Squid中文權威指南）:http://home.arcor.de/jeffpang/squid/

D. 如何搭建校園無線網路Radius認證伺服器的搭建

RADIUS（Remote Authentication Dial In User Service，遠程用戶撥號認證服務）伺服器提供了三種基本的功能：認證（Authentication）、授權（Authorization）和審計（Accounting），即提供了3A功能。其中審計也稱為「記賬」或「計費」。
RADIUS協議採用了客戶機/伺服器（C/S）工作模式。網路接入伺服器（Network Access Server，NAS）是RADIUS的客戶端，它負責將用戶的驗證信息傳遞給指定的RADIUS伺服器，然後處理返回的響應。
搭建Radius伺服器的方法：
用戶接入NAS，NAS向RADIUS伺服器使用Access-Require數據包提交用戶信息，包括用戶名、密碼等相關信息，其中用戶密碼是經過MD5加密的，雙方使用共享密鑰，這個密鑰不經過網路傳播；RADIUS伺服器對用戶名和密碼的合法性進行檢驗，必要時可以提出一個Challenge，要求進一步對用戶認證，也可以對NAS進行類似的認證；如果合法，給NAS返回Access-Accept數據包，允許用戶進行下一步工作，否則返回Access-Reject數據包，拒絕用戶訪問；如果允許訪問，NAS向RADIUS伺服器提出計費請求Account- Require，RADIUS伺服器響應Account-Accept，對用戶的計費開始，同時用戶可以進行自己的相關操作。
RADIUS還支持代理和漫遊功能。簡單地說，代理就是一台伺服器，可以作為其他RADIUS伺服器的代理，負責轉發RADIUS認證和計費數據包。所謂漫遊功能，就是代理的一個具體實現，這樣可以讓用戶通過本來和其無關的RADIUS伺服器進行認證，用戶到非歸屬運營商所在地也可以得到服務，也可以實現虛擬運營。
RADIUS伺服器和NAS伺服器通過UDP協議進行通信，RADIUS伺服器的1812埠負責認證，1813埠負責計費工作。採用UDP的基本考慮是因為NAS和RADIUS伺服器大多在同一個區域網中，使用UDP更加快捷方便，而且UDP是無連接的，會減輕RADIUS的壓力，也更安全。
RADIUS協議還規定了重傳機制。如果NAS向某個RADIUS伺服器提交請求沒有收到返回信息，那麼可以要求備份RADIUS伺服器重傳。由於有多個備份RADIUS伺服器，因此NAS進行重傳的時候，可以採用輪詢的方法。如果備份RADIUS伺服器的密鑰和以前RADIUS伺服器的密鑰不同，則需要重新進行認證。

E. 架設一台伺服器需要什麼硬體設備

一台伺服器無法解決你的問題。
你需要1台伺服器，一個智能交換機，一個小型電話程式控制交換機，一條網銀DDN專線，若干POS機收銀機等。

F. 新公司建個伺服器需要什麼設備用什麼方法做。詳細點

不管你的伺服器是做什麼用，伺服器的架設只有兩種，
一種是IDC託管（租或者買），這種比較省事，像門戶網站都可以放在上面，使用與規模較小的公司
另一種就是自建機房，自建比較麻煩，要考慮電、帶寬、空間、散熱等問題，機房建好後還需要采購伺服器硬體及網路設備等。這樣的話，數據比較安全，像一些郵件伺服器、ERP伺服器等都可以很安全的放在裡面
總的一句話，公司規模較小，還是託管比較合適，直接去IDC租或者是自己購買伺服器，託管到機房。
希望能幫助到你

G. 什麼是portal認證伺服器

Portal伺服器也就是接收Portal客戶端認證請求的伺服器端系統，其主要作用是提供免費的門戶服務和基於Web認證的界面，以及接入設備交互認證客戶端的認證信息。其中的Web認證方案首先需要給用戶分配一個地址，用於訪問門戶網站。

PORTAL 基於瀏覽器，採用的是B/S構架， 對不同許可權的用戶下發不同的VLAN 訪問不同的伺服器資源，當通過認證後才能訪問internet資源，Portal認證方式不需要安裝認證客戶端， 減少了客戶端的維護工作量，便於運營。

可以在Portal頁面上開展業務拓展，如展示商家廣告， 聯系方式等基本信息。Portal廣泛應用於運營商、學校等網路。

(7)上網認證伺服器搭建在什麼設備擴展閱讀：

Portal認證的設備要素

Portal伺服器可分為內置Portal伺服器和外置Portal伺服器兩種。通常交換機/AC會內置Portal伺服器，帳號和密碼保存在交換機/AC。受限於接入設備存儲空間、功能和性能，內置Portal伺服器只適合功能簡單、接入人數少的場景。例如小型餐館提供的連接Internet服務。

如果需要實現微信接入、簡訊接入等復雜的功能，考慮到接入設備性能和認證體驗，內置Portal伺服器恐怕難以勝任，需要具有獨立於接入設備之外的硬體伺服器來承載Portal認證業務。

認證客戶端：運行HTTP協議的瀏覽器或運行Portal客戶端軟體的主機。

接入設備：交換機、路由器或AC（Access Controller）等寬頻接入設備的統稱。如果把網路看成一棟高樓，那接入設備就是門衛，要進屋必須由門衛放行。

接入設備主要有三方面的作用： 在認證之前，將認證網段內用戶的所有HTTP請求都重定向到Portal伺服器。 在認證過程中，與Portal伺服器、AAA伺服器交互，完成身份認證/授權的功能。 在認證通過後，允許用戶訪問被管理員授權的互聯網資源。

Portal伺服器：接收Portal客戶端認證請求的伺服器端系統，提供免費門戶服務和基於Web認證的界面，與接入設備交互認證客戶端的認證信息。

Portal作為網關服務於網際網路的一種WEB站點。Portal是鏈路、內容和為用戶可能找到的感興趣的信息（如新聞、天氣、娛樂、商業站點、聊天室等）的指南服務的集合。Yahoo、Excite、MSN.com和Netscape NetCenter都是Portal。

H. 在802.1x實現中使用什麼設備作為認證伺服器

802.1x認證過程與本質802.1x協議實質上是基於埠對接入的合法性進行認證，進而決定允許或拒絕資源接入網路。在802.1x的認證體系結構中，引入了「受控埠」與「不受控埠」概念，將一個物理LAN埠定義為「受控埠」與「不受控埠」兩類邏輯LAN接入點。不受控埠只能傳送認證的協議報文，受控埠傳送業務報文。 表1 目前業界有幾種認證方式：pppoe、web和802.1x，以下做一個比較：
認證方式web/portalpppoe802.1x標准程度廠家私有rfc2516ieee標准封裝開銷小較大小接入控制方式設備埠用戶用戶ip地址認證前分配認證後分配認證後分配多播支持好差好vlan數目要求多無無支持多isp較差好好客戶端軟體不需要需要需要設備支持廠家私有業界設備業界設備用戶連接性差好好對設備的要求高（全程vlan）較高（bas）低802.1x認證體系通常由提請認證的客戶端系統(Supplicant System)、認證系統(Authenticator System)及認證伺服器系統(Authentication Server System)等三部分組成。 圖1其中，客戶端系統一般為安裝有客戶端軟體的用戶終端系統，用戶通過客戶端軟體發起802.1x協議認證過程，認證通過後可以發起IP地址請求。 認證系統通常為支持802.1x協議的網路設備，該設備對應於不同用戶的受控與不受控兩個邏輯埠。不受控埠始終處於雙向連通狀態，主要用來傳遞 EAPOL協議幀，可保證客戶端始終可以發出或接受認證。受控埠只有在認證通過的狀態下才打開，用於傳遞網路資源和服務。受控埠可配置為雙向受控、僅輸入受控兩種方式，以適應不同的應用環境。