除了mac-trigger-server外还可以用什么方式做portal无感知

除了MAC-Trigger外，还有几种主流的Portal无感知认证方案。你可以根据第三方服务器兼容性、认证触发时机和设备支持能力，选择最适合的部署方式。

🛠️ 三种主流的Portal无感知认证方案对比

为了帮你更清晰地理解它们的区别，我整理了一个核心差异对比表：

核心替代方案一览

方案详解与配置示例

1️⃣ IPoE 免认证（MAC-auth 旁路）

• 原理：在 IPoE 接入下，终端首次完成 Portal 认证后，服务器记录 MAC 与 IP 绑定关系。终端重新上线时，设备触发 MAC-auth 自动完成认证，无需手动输入账号密码。
• 配置关键（AC/ACG 接口视图）：
  plaintext

  interface Vlan-interface xxx ip subscriber l2-connected enable # 二层 IPoE 启用 ip subscriber authentication-method web mac-auth # 优先 Web，失败走 MAC 无感知 portal mac-trigger enable period 300 threshold 8192 # 流量阈值触发 MAC 查询
• 优势：适配 IPoE 统一接入，支持终端跨端口漫游，无需额外服务器部署。

2️⃣ 本地 Portal 直连

• 原理：在 AC/ACG 上启用本地 Portal 服务器，终端认证流量直接与设备本地服务交互，无需依赖远程服务器，减少网络依赖。
• 配置关键（AC/ACG 系统视图）：
  plaintext

  portal local-server enable # 启用本地 Portal 服务 portal local-server https # 推荐 HTTPS 加密 portal free-rule 1 destination ip any udp 53 # 放行 DNS，避免认证前无法解析 portal free-rule 2 destination ip any tcp 80 # 放行 HTTP，触发重定向
• 适用：小型网络或对远程服务器依赖度高的场景，配置简单、部署快。

3️⃣ RADIUS 会话授权（COA/DM）

• 原理：终端首次 Portal 认证通过后，RADIUS 服务器（iMC/EIA）通过 COA（变更授权）或 DM（断开连接）报文建立并维护用户会话，后续上线时自动恢复授权。
• 配置关键：
  1. 设备侧启用会话控制：
     plaintext

     radius session-control enable portal roaming enable # 支持终端漫游时保持会话
  2. 服务器侧（iMC/EIA）：在用户策略中开启 “无感知认证”，绑定 MAC 与会话有效期。
• 优势：支持动态授权与会话管理，适合需要灵活调整用户权限的企业网络。

4️⃣ 免认证规则 + 白名单

• 原理：对固定终端（如打印机、哑终端）或可信设备，配置免认证规则直接放行，或通过 MAC 白名单允许接入，完全跳过 Portal 认证弹窗。
• 配置关键：
  plaintext

  # 放行特定 MAC 地址 portal free-rule 10 source mac-address xx-xx-xx-xx-xx-xx # 放行特定 IP 段 portal free-rule 20 source ip 192.168.10.0 255.255.255.0
• 适用：哑终端、打印机等无法手动认证的设备，或对安全性要求较低的场景。

选型建议

• 企业有线 / 无线统一接入：优先选 IPoE 免认证，适配 IPoE 架构，支持漫游与批量管理。
• 小型网络 / 本地部署：选 本地 Portal 直连，无需远程服务器，配置简洁、运维成本低。
• 需动态授权 / 会话管理：选 RADIUS COA/DM，支持权限动态调整，适合复杂权限场景。
• 固定终端 / 低安全需求：选 免认证规则 + 白名单，快速放行哑终端与可信设备。