ACG1000-TE，wifi用户WEB认证问题

一、查看推送认证界面的URL‌

1. ‌登录ACG1000管理界面‌
   通过Web或CLI方式进入设备配置界面，导航至用户认证 > Portal认证模块‌。

2. ‌定位Portal服务器配置‌
   在Portal认证参数中，检查认证URL字段。此处定义的URL即为用户连接Wi-Fi后重定向的认证页面地址‌。示例如下：

   
   
   portal server h3c url ***.***/auth # 此为认证URL‌:ml-citation{ref="3,4" data="citationList"}

3. ‌微信认证场景特殊要求‌
   若使用微信认证，需确保设备中配置的认证URL与微信公众号后台的自动回复或菜单链接完全一致（含HTTP前缀）‌。

‌二、苹果手机无法弹出认证界面的解决方案‌

‌（1）基础排查‌

• ‌检查网络连通性‌
  确认苹果手机已正确获取IP地址且属于认证网段（如172.16.4.0/24）‌。
• ‌验证DNS解析‌
  尝试手动访问http://captive.apple.com，若返回空白页或认证页面，说明iOS网络探测机制触发异常‌。

‌（2）配置优化‌

• ‌启用强制重定向‌
  在ACG1000的Portal策略中开启强制用户跳转认证页面功能，确保所有HTTP请求均重定向至认证URL‌。

• ‌调整访问控制策略‌
  确保认证前策略允许访问以下地址：

  • 认证URL对应的IP/域名
  • *.apple.com（用于iOS网络状态探测）‌

• ‌兼容性设置‌
  在设备用户识别范围中添加苹果设备的典型User-Agent特征（如iPhone、iPad）‌。

‌（3）用户操作引导‌

• ‌手动触发认证‌
  指导用户手动打开浏览器访问任意HTTP网页（如***.***）以触发重定向‌。
• ‌关闭私有Wi-Fi地址‌
  对于iOS 14+设备，建议关闭设置 > Wi-Fi > 私有地址功能，避免MAC地址随机化导致认证失败‌。