本地portal認證推送不成功
2014/11/15 18:06:34點擊:
問題描述
1、STA無法通過輸入IP或者域名方式自動推出Portal頁面
2、STA可以手動在瀏覽器上輸入Portal server IP登錄頁面
處理過程
1、STA可以手動在瀏覽器上輸入Portal server IP登錄頁面,即可確認portal local server地址已被免認證放行,且路由可達
2、虛接口中已使能了portal local-server enable、以及強制域配置
3、通過Debug信息也可以看到portal的http認證報文及重定向至portal server連接
Nov 12 2014 01:35:34.144.11+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->The request url is http://cgi.qqweb.qq.com/pc/getzip?offlineid=121&clientuin=501729680&clientver=5329&appid=10001015&pubno=26349&ts=..
Nov 12 2014 01:35:34.144.12+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->(CB:3)HTTP Push Payload:
HTTP/1.0 302 Moved Temporarily
Allow: GET,POST,HEAD
MIME-Version: 1.0
Server: AC6605 Server 1.0
Pragma: No-Cache
Location: https://192.168.1.254:2000/index.html
Nov 12 2014 01:35:34.144.14+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->(CB:3)sent redirect pkt to client 192.168.1.110..
2、虛接口中已使能了portal local-server enable、以及強制域配置
3、通過Debug信息也可以看到portal的http認證報文及重定向至portal server連接
Nov 12 2014 01:35:34.144.11+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->The request url is http://cgi.qqweb.qq.com/pc/getzip?offlineid=121&clientuin=501729680&clientver=5329&appid=10001015&pubno=26349&ts=..
Nov 12 2014 01:35:34.144.12+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->(CB:3)HTTP Push Payload:
HTTP/1.0 302 Moved Temporarily
Allow: GET,POST,HEAD
MIME-Version: 1.0
Server: AC6605 Server 1.0
Pragma: No-Cache
Location: https://192.168.1.254:2000/index.html
Nov 12 2014 01:35:34.144.14+08:00 AC6605 PORTAL/7/PORTAL_DEBUG:
PORTAL->(CB:3)sent redirect pkt to client 192.168.1.110..
根因
經查看portal local server 地址192.168.1.254,同時也是STA的網關地址。經確認業務網關地址是不允許用于本地portal local server 的地址。
解決方案
新創建loopback接口部署了新地址后,添加該地址的免認證規則后,成功完成portal推送。
- 上一篇:華為LTE快跑首提4.5G 預計2016年部署商用 2014/11/15
- 下一篇:數通產品5700策略路由(重定向)淺解 2014/11/15