云简下发认证配置到AC,手机连WiFi点登录报错:
AC绑定业务vlan portal client-gateway interface vlan 200云简下发配置的认证到AC
AC的内网ip是192.168.200.254
(0)
最佳答案
你这个是没跳转页面,直接AC认证试试能不能成功,参考案列
某局点使用WX2560H结合云简网络进行固定账号的portal认证,主要故障现象是现场不定时出现无法弹出正常的portal页面。
首先查看报错URL,发现明显不是云简网络的URL,云简网络的URL都是http://oasisauth.h3c.com/portal/protocol 。从这个报错怀疑现场有两个服务模板使能portal,并且使用相同vlan。
检查现场配置,发现果然如此,两个服务模板都使能portal,而且都是使用的vlan 103。在这种情况下,如果终端首先接入的是SSID 1 ,正常portal认证上网,之后切换到SSID 2,此时由于AC上还存在这个终端的portal表象,而且vlan和IP也没有变化,正常来说此时就不会弹页面,无法正常在SSID 2认证了。
wlan service-template 1
ssid HHXX-EDU
vlan 103
client vlan-alloc static
portal enable method direct
portal domain cloud
portal apply web-server cloud
portal temp-pass period 20 enable
service-template enable
#
wlan service-template qyqjyj
ssid QYEDU
vlan 103
portal enable method direct
portal domain sangfor
portal bas-ip 10.18.103.6
portal apply web-server sangfor
service-template enable
portal web-server cloud
url http://oasisauth.h3c.com/portal/protocol
captive-bypass ios optimize enable
server-type oauth
if-match user-agent CaptiveNetworkSupport redirect-url http://wifi.weixin.qq.com
if-match user-agent Dalvik/2.1.0(Linux;U;Android7.0;HUAWEI redirect-url http://oasisauth.h3c.com/generate_404
if-match user-agent micromessenger temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol
if-match original-url http://10.168.168.168 temp-pass
if-match original-url http://captive.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol
if-match original-url http://captive.apple.com/hotspot-detect.html user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol
if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol
#
portal web-server sangfor
url http://192.168.2.82/cid/7327/portal.html
url-parameter bssid ssid
url-parameter redirect original-url
url-parameter staip source-address
url-parameter stamac source-mac
url-parameter vlan1 vlan
3、让现场配置portal user-logoff ssid-switch enable命令之后,故障消失。该命令的意思是:开启无线Portal用户SSID切换后的强制下线功能。若用户创建2个无线服务模板,且都开启Portal认证,用户VLAN相同。用户先从一个无线服务模板的SSID上线,通过Portal认证;当用户切换到另一个无线服务模板的SSID且进行Portal认证时无法通过认证。执行本命令后,当无线Portal用户从原SSID切换到新SSID后,设备会强制用户下线,并自动删除用户信息,用户再进行Portal认证时便可通过认证。
portal user-logoff ssid-switch enable开启无线Portal用户SSID切换后的强制下线功能
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
直接AC认证怎么配置?
感谢大佬,我试试
https://www.h3c.com/cn/d_202112/1518772_30005_0.htm
大佬,确实,昨天中午成功了一下,然后我又用另一个无线服务绑定了认证,然后怎么弄都不行了,我现在执行了portal user-logoff ssid-switch enable还是不行