S12712 外置portal頁面推送異常
2014/10/31 18:49:44點擊：
問題描述
s12712與第三方服務器(qì)做(zuò)外置portal，頁面無法正常推送
處理(lǐ)過程
1、S12712使用統一模式，設備沒有(yǒu)部署免認證規則。
authentication free-rule（統一模式）
portal free-rule（傳統模式）
部署完以上(shàng)命令後仍然無法ping通(tōng)該免認證portal server地址。
2、懷疑設備路由不可(kě)達，通(tōng)過在S12712設備上(shàng)接入有(yǒu)線PC可(kě)以ping通(tōng)該portal server地址，并且portal頁面可(kě)以正常打開(kāi)。
以上(shàng)幾點證明(míng)設備擁有(yǒu)去往portal server路由，且portal server部署正常。
3、接入終端通(tōng)過自動獲取方式，可(kě)以正常獲取ip，但(dàn)是獲取IP後無法ping通(tōng)網關。
DHCP報文可(kě)以正常交互，說明(míng)鏈路上(shàng)到網關是正常的。
4、排查portal配置發現portal部署在了物理(lǐ)口上(shàng)
authentication free-rule（統一模式）
portal free-rule（傳統模式）
部署完以上(shàng)命令後仍然無法ping通(tōng)該免認證portal server地址。
2、懷疑設備路由不可(kě)達，通(tōng)過在S12712設備上(shàng)接入有(yǒu)線PC可(kě)以ping通(tōng)該portal server地址，并且portal頁面可(kě)以正常打開(kāi)。
以上(shàng)幾點證明(míng)設備擁有(yǒu)去往portal server路由，且portal server部署正常。
3、接入終端通(tōng)過自動獲取方式，可(kě)以正常獲取ip，但(dàn)是獲取IP後無法ping通(tōng)網關。
DHCP報文可(kě)以正常交互，說明(míng)鏈路上(shàng)到網關是正常的。
4、排查portal配置發現portal部署在了物理(lǐ)口上(shàng)
解決方案
interface GigabitEthernet1/0/14
authentication portal（删除）
web-auth-server wlan direct （删除）
配置在物理(lǐ)口上(shàng)，更改到對應的三層口上(shàng)後正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
authentication portal（删除）
web-auth-server wlan direct （删除）
配置在物理(lǐ)口上(shàng)，更改到對應的三層口上(shàng)後正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
建議與總結
1、STA獲取ip後無法ping通(tōng) portal server地址，首先需要排查到網關是否正常
2、如果到網關正常需要排查到portal server是否可(kě)達，如果不可(kě)達那(nà)麽是否部署了portal server免認證規則
3、如果IP可(kě)以推送，域名無法推送需要确定是否部署了DNS免認證規則。
以上(shàng)是portal頁面推送的幾個(gè)排查思路
2、如果到網關正常需要排查到portal server是否可(kě)達，如果不可(kě)達那(nà)麽是否部署了portal server免認證規則
3、如果IP可(kě)以推送，域名無法推送需要确定是否部署了DNS免認證規則。
以上(shàng)是portal頁面推送的幾個(gè)排查思路
- 上(shàng)一篇：USG2160 SD卡異常導緻無法配置SSL VPN 2014/10/31
- 下一篇：AR替換C廠商路由器(qì)，帶established關鍵字的ACL 2014/10/31