| 流程 | 终端放行 DNS/DHCP → HTTP 重定向 → 认证 → 放行 |
|---|---|
| 实现 | AP/AC 内置或独立 Portal 服务器 |
| 注意 | HTTPS 普及后弹窗探测依赖特定 URL |
常见故障现象
常见故障现象
已连上但一直不弹认证页
→ 检查终端是否跳过「登录」探测（如关闭自动加入）iOS/Android 的联网探测（captive portal detection）依赖固定 URL，Portal 需允许其探测域。
本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条
加密与接入认证65 条
- WPA2-Personal（CCMP/AES）
- WPA3-Personal（SAE）
- 无线安全机制演进总览
- PMF 管理帧保护（802.11w）
- PEAP + MSCHAPv2：企业常见组合
- WPA2-Enterprise（802.1X）
- 四次握手与密钥派生
- RADIUS 服务器基础（端口与共享密钥）
- Deauth 泛洪与掉线原因码
- EAP-TLS：双向证书认证
- 802.1X 认证流程与三个角色
- 访客网络与客户端隔离
- WPA3 过渡模式（混合模式）
- 服务器证书校验：不可省略的一步
- WPA3-Enterprise（企业版）
- WPS 快速配置与安全风险
- 仿冒热点（Evil Twin）与识别
- EAP 方法选择对照
- Windows 客户端 802.1X 配置要点
- OWE 机会无线加密
- Wi-Fi 口令（PSK）强度与策略
- PSK 与 802.1X 的选择
- 开放网络（无加密）的风险与用途
- TKIP / CCMP / GCMP 加密算法对比
- PMK / PTK / GTK 密钥体系
- 动态 VLAN 下发（Tunnel-Private-Group-ID）
- Portal 认证（Captive Portal）要点
- PEAP 认证失败的常见原因
- CCMP：AES 计数器模式加密
- 非法 AP（Rogue AP）检测与处置
- EAP-TTLS：隧道 + 内层认证
- DPSK / iPSK：每设备独立预共享密钥
- 无线安全自查清单
- WEP 加密及其淘汰原因
- KRACK：WPA2 握手重装攻击（已修复）
- WIDS / WIPS 无线入侵检测与防御
- RADIUS 计费与上网审计
- 常见 RADIUS 服务器软件选型
- RADIUS 认证日志定位方法
- EAPOL 报文的角色
- PSK 离线字典风险的原理与对策
- RADIUS 证书的名称与 SAN 要求
- 隐匿 SSID：安全价值有限
- radtest：RADIUS 认证快速验证
- EAP-TLS 部署检查清单
- 6GHz 的强制安全要求
- WPA（TKIP）过渡机制
- GCMP-256 与 192 位安全套件
- RADIUS CoA 动态授权变更
- MAC 地址过滤的局限与用法
- 证书轮换与到期管理
- MAC 认证旁路（MAB）
- Dragonblood：WPA3 SAE 侧信道问题（已缓解）
- 其它 EAP 方法：FAST / TEAP / LEAP
- 会话时长与重认证（Session-Timeout）
- WPA2/WPA3 混合模式的兼容问题
- SAE 哈希到元素（H2E）
- FragAttacks：帧聚合与分片设计缺陷（已修复）
- RADIUS Filter-Id 与 ACL 下发
- RadSec：RADIUS over TLS
- Wi-Fi Easy Connect（DPP）免配置入网
- PSK 定期更换的实践
- SAE 群组与合规要求
- EAP-PWD：口令型 EAP 方法
- EAP-SIM / EAP-AKA 与运营商 Wi-Fi
Portal 认证（Captive Portal）要点
通过重定向到认证页实现访客上网准入：常见于酒店、商场、园区访客网，常与短信/微信/账号体系结合。
易错点
- Portal 页面必须用 HTTPS 承载，否则凭据在空口可被旁听
- 只放行 80 不放行 443 会导致部分终端检测不到 Portal
数据来源与参考
- 厂商 Portal 部署文档