CN103269313A

CN103269313A - 嵌入式linux家庭网关强制门户的实现方法

Info

Publication number: CN103269313A
Application number: CN2013101950897A
Authority: CN
Inventors: 陈洋; 张玮
Original assignee: Fiberhome Telecommunication Technologies Co Ltd
Current assignee: Fiberhome Telecommunication Technologies Co Ltd
Priority date: 2013-05-21
Filing date: 2013-05-21
Publication date: 2013-08-28
Anticipated expiration: 2033-05-21
Also published as: CN103269313B

Abstract

本发明公开了一种嵌入式linux家庭网关强制门户的实现方法，包括以下步骤：用户登陆互联网web时，将请求的HTTP报文传送给家庭网关，家庭网关调用iptables程序，修改用户请求的HTTP报文的目的IP地址为家庭网关地址,目的端口为自定义端口，重定向到在所述自定义端口侦听的thttpd程序处理；thttpd程序根据登录标志文件/etc/havelogined是否存在，判断用户是否已登录过强制门户网址，从而决定是否执行窗口重定向。本发明，使用linux自带的软件thttpd，配合简单html页面及cgi程序开发，满足强制门户功能需求，节省了开发时间，而且该功能在家庭网关上实现，无需在局端BAS***中处理，减少了局端设备的负担。

Description

嵌入式linux家庭网关强制门户的实现方法

技术领域

本发明涉及嵌入式设备，具体涉及嵌入式linux家庭网关强制门户的实现方法。

背景技术

在宽带接入服务中，服务提供商在用户第一次上网时强制用户访问一个定制的页面，这个定制页面就是强制门户，简单的强制门户可以是服务提供商的广告信息或者用户注册信息，还有一些强制门户提供账号安全检查功能，强制家庭网关升级操作***补丁和防病毒库，加强家庭网关对病毒攻击的主动防御能力。

出于对性能和成本的考虑，目前嵌入式linux家庭网关强制门户的实现方式有以下几种：

1）修改DNS域名解析模块实现强制门户功能。

例如，用户访问www.sohu.com网址，首先家庭网关上的dnsproxy程序截获该dns查询报文，如果用户是第一次查询，就返回强制门户的IP地址，而不是应该返回的sohu网站的IP地址，这样用户浏览器显示的就是强制门户页面。

2）自编代码实现。

家庭网关启动强制门户重定向程序，该程序截获用户发出的IP目的端口为80的数据报文，如果用户是第一次上网查询，就返回重定向的强制门户页面给用户,并标记该用户已登录过强制门户网址，以后无需再次登录。

3）在局端设备BAS(broadband Access Server)中实现强制门户功能。

家庭网关中不再支持强制门户功能，而是在局端接入设备BAS中支持该功能，该功能的实现同上述方法2一样。

以上这三种方式主要的不足在于：

第一，通过修改DNS域名解析模块，无法完全满足用户需求，因为DNS只在做域名解析时候才能生效，如果用户直接输入IP地址访问，就绕过了DNS域名解析模块，无法弹出强制门户。

第二，自编代码方式，一方面增加开发工作量，另一方面实现较为复杂。

第三，将该功能从网关移到局端设备BAS处理，会增加局端设备的负担，加重了整个网络的负荷。

综上所述，以上强制门户实现方法存在实现复杂，不能完全满足用户需求的缺点，在应用中迫切需要一种简单易行的实现方法。

发明内容

本发明所要解决的技术问题是解决家庭网关强制门户的实现方法复杂、不能完全满足用户需求的问题。

为了解决上述技术问题，本发明所采用的技术方案是提供一种嵌入式linux家庭网关强制门户的实现方法，包括以下步骤：

步骤A10、用户登陆互联网web时，将请求的HTTP报文传送给家庭网关，家庭网关调用iptables程序，修改用户请求的HTTP报文的目的IP地址为家庭网关地址,修改目的端口为自定义端口，将用户请求的HTTP地址重定向到在所述自定义端口侦听的Thttpd程序处理；

步骤A20、Thttpd程序根据登录标志文件/etc/havelogined是否存在，判断用户是否已登录过强制门户网址，从而决定是否执行窗口重定向。

在上述方法中，步骤A20包括以下步骤：

步骤A201、所述thttpd程序具有主页面index.html，用户上网时，所述主页面index.html被推送给用户浏览器；

步骤A202、用户浏览器执行所述主页面index.html中的javascript代码,转向到cgi程序redirectportal.cgi；

步骤A203、所述cgi程序redirectportal.cgi判断Thttpd程序上是否存在登录标志文件/etc/havelogined，如果存在，则将用户请求的目的IP地址推送给用户；否则判断用户为第一次上网，将强制门户网址推送给用户，并设置已登录标志文件，所述登录标志文件是/etc/目录中的havelogined文件，如果已登录，则使用touch/etc/havelogined命令创建该文件，redirectportal.cgi通过查询该文件是否存在来判断用户是否已登录过强制门户网址。

在上述方法中，还包括以下步骤：

步骤A204、所述thttpd程序还具有错误处理页面error404.html，所述错误处理页面error404.html的内容与所述主页面index.html相同；

在执行步骤A203之前，thttpd程序判断用户在浏览器中输入网址是否为某网址下的某个特定页面，如果是，则转步骤A204，否则执行步骤A203。

在上述方法中，在步骤A10中，所述家庭网关地址为192.168.1.1,所述自定义端口为49153。

本发明，使用linux自带的软件thttpd，配合简单html页面及cgi程序开发，就能满足强制门户功能需求，极大节省了开发时间，用户通过域名访问或者IP地址访问互联网，都可以重定向到强制门户。而且该功能在家庭网关上实现，无需在局端BAS***中处理，减少了局端设备的负担。

附图说明

图1为本发明提供的嵌入式linux家庭网关强制门户的实现方法流程图；

图2为本发明中家庭网关的工作过程示意图。

具体实施方式

下面结合附图对本发明作出详细的说明。

如图1、图2所示，本发明提供的嵌入式linux家庭网关强制门户的实现方法包括以下步骤：

步骤A10：用户登陆互联网web时，将请求的HTTP报文传送给家庭网关，家庭网关调用iptables程序，修改用户请求的HTTP报文的目的IP地址为家庭网关地址192.168.1.1,修改目的端口为自定义端口49153，将用户请求的HTTP地址重定向到在所述自定义端口侦听的Thttpd程序处理。

具体命令如下：

iptables-t nat-A PREROUTING-p tcp--dport80-i br0!-d192.168.1.1-j DNAT--to-destination192.168.1.1:49153

步骤A20：thttpd程序根据登录标志文件/etc/havelogined是否存在，来判断用户是否已登录过强制门户网址，从而决定是否执行窗口重定向。thttpd程序中启动参数-p49153表示Thttpd程序在49153端口接收http报文；-d/portal表示index.html等文件所在的目录路径；-c/cgi-bin/*表示cgi文件所在的目录路径；-u root表示以root权限启动；-T utf-8表示utf-8字符集,这样thttpd就可以处理步骤A10重定向过来的用户请求的HTTP报文，具体命令如下：

thttpd-u root-nor-T utf-8-p49153-d/portal-c'/cgi-bin/*|/*'

步骤A20包括以下步骤：

步骤A201：thttpd程序具有的主页面index.html，用户上网时，主页面index.html由thttpd程序推送给用户，主页面index.html的示例代码如下：

<html>

<head>

<title>portal web page title</title>

function autoredirect()

</script>

</head>

</body>

</html>

步骤A202、用户浏览器解释执行页面中的javascript代码,转向到cgi程序redirectportal.cgi，cgi处理程序redirectportal.cgi用于处理跳转强制门户网址。

步骤A203、cgi处理程序redirectportal.cgi判断是否存在登录标志文件/etc/havelogined，如果存在，则将用户请求的目的IP地址推送给用户，于是用户可以访问互联网web srever；否则判断用户为第一次上网，将强制门户网址推送给用户，访问强制门户的index.html页面，并设置已登录标志文件，登录标志文件是/etc/目录中的havelogined文件，如果已登录，则使用touch/etc/havelogined命令创建该文件，redirectportal.cgi通过查询该文件是否存在来判断用户是否已登录过强制门户网址。

redirectportal.cgi的示例代码如下：

#!/bin/sh

#判断/etc/havelogined登录标志文件是否存在,不存在表示没有登

#录过，必须重定向到强制门户网址，同时创建登录标志文件。

if[!-f/etc/havelogined];then

echo Content-type:text/html

echo

echo"

<html>

<head>

window.location=\"http://强制门户网址";

</script>

</head>

<body>

</body>

</html>"

#创建登录标志文件

touch/etc/havelogined

else

#已经登录过强制门户网址，删除重定向规则,以后不再登录强制门

#户网址

iptables-t nat-D PREROUTING-p tcp--dport80-i br0!-d192.168.1.1-j DNAT--to-destination192.168.1.1:49153

fi

为了提高本发明的容错处理能力，thttpd程序还具有错误处理页面error404.html，错误处理页面error404.html的内容与主页面index.html相同。

在执行步骤A203之前，thttpd程序判断用户在浏览器中输入网址是否为某个网址下的某个特定页面，如果是，则执行步骤A204，否则继续步骤A203。

步骤A204：所述主页面index.html被推送给用户浏览器。

因为用户有两种HTTP请求方式，例如用户想访问www.sohu.com这个网址上的文件，第一种是输入http://www.sohu.com/，表示用户想访问这个网址的主页，第二种方式是输入http://www.sohu.com/abc.html，表示用户想访问这个网址上的特定页面abc.html。第一种方式下，thttpd程序会缺省返回index.html页面，从而利用步骤A203中将进行重定向；第二种方式下，thttpd程序会在本地目录下查找是否abc.html，但本地目录是没有abc.html文件的，该文件是www.sohu.com网址上的文件，所以thttpd程序会返回error404.html给用户，因为error404.html的内容和主面面index.html相同，因此，也会实现重定向到强制门户网址。

本发明不局限于上述最佳实施方式，任何人应该得知在本发明的启示下作出的结构变化，凡是与本发明具有相同或相近的技术方案，均落入本发明的保护范围之内。

Claims

1.嵌入式linux家庭网关强制门户的实现方法，其特征在于，包括以下步骤：

2.如权利要求1所述的嵌入式linux家庭网关强制门户的实现方法，其特征在于，步骤A20包括以下步骤：

步骤A201、所述thttpd程序具有主页面index.html，用户上网时，将所述主页面index.html被推送给用户浏览器；

步骤A203、所述cgi程序redirectportal.cgi判断本地目录是否存在登录标志文件/etc/havelogined，如果存在，则将用户请求的目的IP地址推送给用户；否则判断用户为第一次上网，将强制门户网址推送给用户，并设置已登录标志文件，所述登录标志文件是/etc/目录中的havelogined文件，如果已登录，则使用touch/etc/havelogined命令创建该文件，redirectportal.cgi通过查询该文件是否存在来判断用户是否已登录过强制门户网址。

3.如权利要求2所述的嵌入式linux家庭网关强制门户的实现方法，其特征在于，还包括以下步骤：

步骤A204、所述thttpd程序还具有错误处理页面error404.html，所述错误处理页面error404.html的内容与所述主页面index.html相同，将所述主页面index.html被推送给用户浏览器；

在执行步骤A202之前，Thttpd程序判断用户在浏览器中输入网址是否为某网址下的某个特定页面，如果是，则转步骤A204，否则执行步骤A203。

4.如权利要求1所述的嵌入式linux家庭网关强制门户的实现方法，其特征在于，在步骤A10中，所述家庭网关地址为192.168.1.1,所述自定义端口为49153。