关于云简portal认证数据交互问题

这个方案可以实现，但前提是必须满足一些关键的技术条件。默认情况下，直接在链路上抓包解析是行不通的。

RADIUS和Portal的交互数据确实有加密，但方式不同：

• Portal交互：用户手机浏览器与云简平台之间的Portal页面通信，目前基本都强制使用HTTPS加密，无法直接看到账号密码明文。

• RADIUS协议（AC ↔ 云简平台）：

  • 默认情况：用户密码使用MD5加密传输，用户名和IP地址等关键信息是明文的。但这部分信息是行为管理设备可直接抓取并解析的，比如H3C ACG系列就支持这种解析。

  • 高级配置：如果采用了RadSec（RADIUS over TLS），所有通信会基于证书加密，此时抓取的流量将完全无法解析。

  • 关键前提：即使默认模式下密码是MD5加密的，也必须获得AC与RADIUS服务器之间配置的共享密钥（Shared Secret），才能将密码解密为可读的明文。没有这个密钥，抓到的密码只是一串乱码。

要实现这个目标，核心在于：行为管理设备必须部署在能同时看到AC与Portal/RADIUS服务器交互流量的路径上，并且AC到服务器的RADIUS通信不能使用RadSec。

下面这些条件会影响成功与否：

• 设备部署位置与流量可见性：行为管理设备必须串联在AC与云简平台之间的路径上，或者能通过端口镜像方式获得一份完整的流量副本。如果流量绕过了它，就抓不到任何数据。

• 传输模式确认：需要联系云简平台或查看AC配置，确认RADIUS传输使用的是标准UDP（端口1812/1813） 还是RadSec（端口2083）。如果是后者，抓包同步的方案就行不通了。

• 共享密钥获取：需要向云简平台管理员获取RADIUS共享密钥。这是解密密码的关键信息，用于在行为管理设备上解析认证包。

• 认证方法确认：尽量确保无线网络使用的认证方法是PAP（密码认证协议），因为它相对容易解析。如果使用了EAP-PEAP/MSCHAPv2等嵌套加密方式，解析难度会大大增加。

加密的

一、云简 Portal + RADIUS 加密情况（AC ↔ 云简平台）

1. RADIUS 协议（AC ↔ 云简）

• 密码加密：使用MD5 + 共享密钥加密，抓包看不到明文密码。
• 用户名、IP、MAC、NAS-IP 明文：这些字段不加密，可直接抓包解析。
• 端口：认证 1812 / 计费 1813（UDP）。
• RadSec 情况：如果云简 / AC 开启 RadSec（RADIUS over TLS），则整个 RADIUS 加密，无法抓包解析。
  • 云简默认不开 RadSec，所以默认可抓。

2. Portal 协议（AC ↔ 云简）

• 云简用 H3C Portal 2.0/CMCC（TCP 2000 或 50100）。
• 默认不加密：报文里带用户名、IP、MAC、上线 / 下线状态。
• 云简一般不做 Portal 协议加密。

3. 用户浏览器 ↔ 云简 Portal 页面

• 现在云简强制 HTTPS（443）。
• 浏览器输入的账号密码全程加密，抓包看不到。

二、行为管理抓包同步账号上线：能不能成？

可行方案（两种）

方案 1：行为管理串接 / 镜像抓包（你问的这种）

1. 把 AC ↔ 云简的流量镜像到行为管理（或串接）。
2. 行为管理解析 RADIUS 报文（1812/1813）：
   • 识别 Access-Accept → 上线
   • 识别 Accounting-Start/Stop → 上线 / 下线
   • 提取：用户名、IP、MAC、NAS-IP（AC 地址）
3. 不需要密码，行为管理只用来关联用户与 IP/MAC做行为审计。

• 新建 用户识别 → RADIUS 识别
• 开启 解析 RADIUS 认证 / 计费报文
• 即可自动同步在线用户表（用户名 + IP+MAC）

方案 2：云简 / AC 直接对接行为管理（更稳）

• 云简平台：配置行为管理同步（部分版本支持）
• AC 配置：将 RADIUS 日志 / 用户表同步到行为管理
• 比抓包更可靠，不受镜像影响。

三、你现在怎么配置（H3C ACG 为例）

1. 确保行为管理能收到 AC ↔ 云简的流量：
   • 核心交换机做端口镜像：镜像 AC 上联口 → 行为管理监听口
2. ACG 配置：
   • 用户管理 → 认证管理 → 第三方用户同步 → RADIUS 用户同步
   • 启用：解析 RADIUS 认证 / 计费报文
   • 监听接口：选镜像口
   • 端口：1812、1813
3. 查看效果：
   • 用户 → 在线用户
   • 能看到：用户名、IP、MAC、上线时间

四、一句话总结

• RADIUS：密码加密，用户名 / IP/MAC 明文 → 可抓可同步
• Portal 协议：明文 → 可抓可同步
• 浏览器→云简：HTTPS 加密 → 抓不到
• 行为管理可以通过镜像 RADIUS 流量，完美同步账号上线信息。