在对接Portal的时候,总会提到Portal对接密钥需要客户端和服务器密钥协商一致。可是抓包看,Portal报文都是明文的,这个密钥到底用在了什么地方。
或者说在Portal协议交互过程中,密钥起到了什么作用?
(0)
对接的密钥啊,密钥不一致会拒绝对接
(0)
可是报文中没有任何密钥使用的地方,也没有用密钥对什么关键字段进行加密,那他是怎么校验对端密钥是否正确呢?
对接是成功的,但是我并没有定义Portal的密钥,直接发给AC,也是成功的,所以我在想这个密钥是否在portal对接中没有意义,我在Portal-CMCC2.0文档中也没有看到有关密钥字段的定义,报文中没有抓到任何有关portal密钥交互验证的过程。
我在交换机中指定了密钥,我构造了一个Portal报文,直接发过去,按照CMCC2.0规范构造的portal报文,也没有做密钥校验,AC一样正常会触发radius流程。感觉就这个字段没有什么作用的。
说错了 是AC 我在AC中指定了密钥,我构造了一个Portal报文,直接发过去,按照CMCC2.0规范构造的portal报文,也没有做密钥校验,AC一样正常会触发radius流程。感觉就这个字段没有什么作用的。
就是我要开发一个Portal的服务器,和华三设备做对接,这个密钥字段我要怎么用他呢,无论华三设备上配置什么密钥,我这边都正常发Portal报文过去,都能正触发后续流程,那么华三设备上的Portal对接密钥到底要在哪一个流程校验,官方文档也没有给出这部分解释。。
这个得联系400那面给出相关的加密套件,或者就不加密
好吧 谢谢 那我估计应该就是不加密的 因为报文中确实没有体现 CMCC2.0文档中也没有这块解释,可能是华三私有Portal协议他有密码的说法,CMCC2.0协议配置对接密钥是不起作用的。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好吧 谢谢 那我估计应该就是不加密的 因为报文中确实没有体现 CMCC2.0文档中也没有这块解释,可能是华三私有Portal协议他有密码的说法,CMCC2.0协议配置对接密钥是不起作用的。