阿杰，你问的 “Web 上网认证系统如何放行不同操作系统”，一般是指在 上网认证或 WebPortal（1.1.3 版本或类似版本）环境下，根据用户终端的操作系统类型（Windows、Mac、Linux、Android、iOS）给予不同策略或放行权限。下面我给你整理详细方法和思路：

1️⃣ 常见 Web 认证系统原理

Web 认证系统（Captive Portal）一般原理：

  1. 用户访问网页 → 被重定向到认证页面。
  2. 认证成功 → 通过系统下发的 放行规则/ACL，允许该设备访问 Internet。
  3. 设备信息来源：
    • MAC 地址（设备唯一标识）
    • IP 地址
    • User-Agent（浏览器标识，可判断操作系统）
    • DHCP Option / 802.1X 终端类型

2️⃣ 放行不同操作系统的方法

方法一：根据 User-Agent 判断 OS

  • 在 WebPortal 页面或后台系统，可以根据浏览器 User-Agent 判断操作系统类型。
  • 示例：Mozilla/5.0 (Windows NT 10.0; Win64; x64) ... Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) ... Mozilla/5.0 (Linux; Android 11; SM-G9810) ...
  • 根据不同 OS，触发不同的策略：
    • Windows → 强制下载客户端认证程序
    • Mac/Linux → 直接 Web 认证
    • 手机端 → 使用 HTML5 认证页面

方法二：通过 DHCP / RADIUS 分类

  1. DHCP 服务器提供 Option 60/61 或 Vendor-Class 信息。
  2. 认证系统读取设备类型：
    • Windows、Mac、Linux、iOS、Android 等。
  3. 根据设备类型匹配策略：
    • 允许访问 Internet 或限制部分端口（如仅 HTTP/HTTPS）。

方法三：通过 MAC 地址或 VLAN 分流

  • 企业/校园网常用：
    1. 终端连入交换机端口 → 分配不同 VLAN。
    2. 不同 VLAN 对应不同 Web 认证策略。
    3. 可在 ACL 中放行指定 OS 的默认端口。

方法四：客户端证书 / 设备注册

  • 对 Windows 或 Mac 安全要求高的网络：
    • 用户安装证书或客户端软件 → 系统识别 OS。
    • 放行策略：
      • Windows → 内网全访问
      • Mac → Web 内访问
      • 手机 → 仅门户认证

3️⃣ 实际操作示例（以 1.1.3 WebPortal 为例）

  1. 后台策略配置：
    • 登录 WebPortal 管理后台。
    • 进入 策略管理 → 终端识别/访问控制。
    • 新建规则：终端类型放行方式Windows全网放行/指定端口MacWeb 认证放行Android/iOSHTML5认证页面
  2. 规则匹配优先级：
    • 系统先匹配 MAC / IP。
    • 再匹配 User-Agent / DHCP 信息。
    • 第一次匹配成功即应用对应策略。
  3. 测试方法：
    • Windows、Mac、Android 设备分别访问门户。
    • 验证是否触发对应的策略和放行方式。
    • 调整策略顺序或条件，保证各终端正常认证。

4️⃣ 注意事项

  1. User-Agent 可伪造：
    • 手机或 Linux 设备可以修改浏览器 UA。
    • 企业网络可结合 MAC/VLAN 进行二次校验。
  2. 客户端认证软件：
    • Windows 系统可要求安装客户端软件，增加安全性。
    • Mac/Linux 可通过 Web 或证书方式认证。
  3. 兼容性：
    • 确保门户认证页面支持不同浏览器和操作系统。
    • 手机端使用 HTML5 自适应页面，避免无法访问。

💡 总结：

  • 放行不同 OS → 核心是 识别设备类型。
  • 方法可组合使用：
    • User-Agent + MAC/VLAN + 客户端认证。
  • 策略匹配顺序和规则优先级是关键。