求教：小区宽带上网认证方式

shaaben

有经验的人一看就明白，但我还是简单介绍一下吧。

我们小区的长宽采用了打开IE后连接到小区的HTTP服务器，而不论你的IE主页设置的是什么。这里产生了问题A，他们这样是不是做了重定向了？

而后，想上网必须要在长宽的HTTP服务器上输入ID和密码，然后会出来一个窗口，跟JAVA有关，大概意思就是上网期间不要关闭此窗口，不打算上网了要点注销，而且同一个ID不允许并发登陆。
问题B就是，长宽是用什么手段限制了上网？

问题C基于B，假如XXX是合法用户，而我盗用了他的上网帐号，并且知道了他的MAC和IP，那我是不是就可以在他上网的同时也能够上网，在MAC和IP上欺骗了服务器？

mirnshi

a: 将所有的80端口转向到了认证服务器
b: 认证后，增加放行规则，同时客户端的窗口会定时刷新通知服务器客户在线
c:一般认证网关会限定上网会话数，看系统是否作了，如果做了，就可以控制一个账户可以由几个人用

shaaben

谢谢上面的回答。
关于C，还想问一下，假如设置了只有一个会话，那么即便我把MAC和IP都改了，也不能跟合法用户同时上网吗？
如果不能，是不是要在应用层上面做文章了？有解决思路吗？

学华

不过那个被你抢了的  就没办法上了,,长宽的认证系统 这就是他的绝症呀...

shaaben

有什么办法能突破单一会话的限制吗？