某局点苹果终端关联无线后portal认证重定向页面空白问题处理

集中转发portal认证

配合IMC IPM组件实现轻量级portal认证，苹果终端连上无线后自动重定向页面显示空白页，浏览器输入任意url重定向没问题，安卓终端重定向也没问题，怀疑为苹果终端关联无线后嗅探服务器地址优化问题导致

对比测试，安卓终端重定向页面正常，只有苹果终端重定向页面会出现空白，并且只是在自动重定向时会出现空白页面，手动在浏览器中输入任意url地址也能正常重定向portal页面。说明portal页面推送功能正常，终端与portal服务器间连通性正常，DNS解析正常，除此以外，就是重定向过程中苹果终端的特殊嗅探机制问题。

检查配置发现portal web-server视图下配置了苹果终端portal被动WEB重定向优化功能，也配置了if-match重定向url匹配规则，检查if-match配置时发现redirect-url地址与实际portal页面地址不匹配。portal web-server配置的portal页面url为：http://192.168.30.1:8080/wsmAuth/iportal/。if-match匹配规则中重定向的页面地址为：http://192.168.30.1:8080/portal。两边配置不一致，而且该策略匹配的源url地址刚好为苹果终端默认嗅探服务器的地址captive.apple.com，www.apple.com。

portal web-server newpt 

 url http://192.168.30.1:8080/wsmAuth/iportal/ 

 captive-bypass ios optimize enable 

 url-parameter userip source-address 

 url-parameter usermac source-mac

 if-match original-url http://captive.apple.com/hotspot-detect.html user-agent Mozilla temp-pass redirect-url http://192.168.30.1:8080/portal 

 if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://192.168.30.1:8080/portal

修改if-match策略重定向url地址为实际portal url地址问题解决