portal认证通过华三交换机后不支持https。443自动跳转
- 0关注
- 1收藏，2545浏览
问题描述：
如题：华为的portal认证服务器，通过华三交换机后不支持https。443自动跳转，华为的交换机可以自动跳转，请教大神需要怎么调试一下
- 2019-11-02提问
- 举报
-
(0)
可以参考AC的配置
（1）V5：（2509P52及之后版本开始支持）
先配置ssl server-policy
ssl server-policy xxx
再跟portal https-redirect关联起来就可以
portal https-redirect server-policy xxx
ssl server-policy内容可以为空，V5自带自签名证书。但会出现安全证书有问题告警提示，点击“继续浏览”即可；
（2）V7：
默认情况下不配置就可以用了，使用的内置ssl策略，自签名证书。
也会出现与V5相同的安全证书有问题告警提示，点击继续浏览即可；
如果客户反感该条，配置如下固定名称的SSL策略，导入客户提供的证书。
portal模块会自动引用https_redirect。
ssl server-policy https_redirect ---注意此处为固定名称
但是对于本地转发，需要视AP情况而定,具体情况如下：
128M内存的AP本地转发时不支持对https重定向
256M及以上内存的AP本地转发时支持对https重定向
注意：https重定向由于终端的问题，有可能会出现已经完成重定向，但是浏览器显示失败的问题；具体解释可以参照KMS 《部分浏览器不能进行https重定向原理分析》
- 2019-11-02回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
在原来正常Portal认证配置部署基础上，需要在交换机系统视图下增加 http-redirect https-port port-number命令。 比如： # 配置对HTTPS报文进行重定向的内部侦听端口号为8888。 <Sysname> system-view [Sysname] http-redirect https-port 8888 //其中“8888”可配置为任意非知名端口号即可。
S5560X 7.1.070 111807P
版本号 基础版本号 发布日期 版本类型 备注 S5560X_EI-CMW710_R1119P16 S5560X_EI-CMW710_R1119P15 2019-09-24 Release版本 · 新增特性 1、配置对PD支持标准的检测方式 2、配置为802.1X用户添加IP Source Guard动态绑定表项 S5560X_EI-CMW710_R1119P15 S5560X_EI-CMW710_R1119P12 2019-09-02 Release版本 · 新增特性: 1、配置负载分担算法切换 2、配置MAC迁移时不检查VLAN功能 S5560X_EI-CMW710_R1119P12 S5560X_EI-CMW710_R1119P11 2019-07-24 Release版本 · 新增特性： 1、License管理 S5560X_EI-CMW710_R1119P11 S5560X_EI-CMW710_R1119P09 2019-06-24 Release版本 · 新增特性: 1、U盘自动配置 2、配置发送TCP报文时添加TCP时间戳选项信息 S5560X_EI-CMW710_R1119P09 S5560X_EI-CMW710_R1119P07 2019-05-30 Release版本 · 新增特性： 1、配置以太网接口的链路震荡保护功能 · 变更特性： 1、开启ARP报文限速功能 2、配置对HTTPS报文进行重定向的内部侦听端口号
我只能通过版本升级的方式解决吗？堆叠后的交换机可以一起升级吗？
可以
大神，现在客户这不具备软件升级条件，配置http-redirect https-port 8888 后会先弹出 HTTPS的您的链接不是隐私连接的界面 之后才是认证界面，这个问题需要证明解决呀？
这个要导证书的