认证页面无法重定向

发布时间：2023-03-29

点击量：242

1、问题现象

1、手动打开浏览器测试
访问 ip（4.5.6.7）以及 http 的网站（www.kk-mro.com）看下是否可以访问广告页面
AC 需要配置两条跳转命令： http redirect port 8443， http redirect port 443）
2、网络拓扑是二层还是三层（针对 EG/NBR-E 设备）
商业营销认证只支持二层网络（网关和 DHCP 都做在 EG/NBR-E 设备上）或三层网络做 DHCP 中继（网关在核心，核心做 DHCP 中继，把认证用户的 DHCP 移到 EG/NBR-E 设备上）若是三层做中继， EG/NBR 在商业营销认证高级设备里面网络类型需要勾选三层网络，并且勾选获取 mac 功能
3、请确认配置是否正确（可参考一本通对比）
4、 AC 上是否获取到 DHCP 分配的 IP 以及 arp 网关的放通（针对 AC 设备）
1） DHCP 是否在 AC 上， dhcp 不在 AC 上很可能就抓取不到配置的 IP
AC 上输入 sh ip dhcp binding 需有表项，没有表项说明 AC 获取不到 dhcp 分配的 ip，导致一律不放行。所以要把 AC 上的 web-auth dhcp check 去掉（no web-auth dhcp-check）或者不去掉，配置了 web-auth dhcp-check 必须开启 ip dhcp snooping
2）在本地转发下，如果 wlansec 下配置了 arp-check，需要再配置 ip verify source port-security 才能正常进行 web 重定向
5、认证设备的 DNS 必须和 DHCP 的 DNS 一致
6、页面白屏，等待 1-2 分钟后才加载出来开启 https 重定向解决，但此功能会影响设备性能