VPN中基于Portal的安全认证的实现方法、系统和设备

摘要

本发明公开了一种VPN中基于Portal的安全认证的实现方法、系统和设备。本发明中，为用户终端所属的VPN设置对应的Portal服务器、认证服务器和安全策略服务器。当接入设备接收到未认证的用户终端发送的访问请求时，与用户终端所属的VPN对应的Portal服务器、认证服务器和安全策略服务器配合，实现了MPLS/VPN的环境中对用户终端进行基于Portal的安全认证。

主权项

一种虚拟专用网VPN中基于Portal的安全认证的实现方法，应用于包括用户终端、接入设备、Portal服务器、认证服务器以及安全策略服务器的VPN中，其特征在于，包括：接入设备接收到未认证的用户终端发送的访问请求时，获取与所述用户终端所属的VPN对应的Portal服务器，将所述用户终端重定向到所述Portal服务器；所述接入设备接收到所述Portal服务器发送的对所述用户终端的认证请求时，获取与所述用户终端所属的VPN对应的认证服务器，向所述认证服务器发送对所述用户终端的身份认证请求；所述接入设备接收到所述认证服务器发送的身份认证成功通知时，通知所述Portal服务器，由所述Portal服务器将安全策略服务器的地址通知所述用户终端，由所述安全策略服务器对所述用户终端进行安全认证。