某局点WAC381 固定账号云认证报错重定向次数过多

组网：路由器—核心—接入—ap，ac旁挂在核心上。

WAC381版本为Version 7.1.064, Release 5439

AC+Fit AP组网手动配置云认证，认证方式为固定账号认证，反馈配置完之后，终端关联SSID信号，自动弹portal页面出现网络页面无法打开，原因是重定向次数太多（net::err_too_many_redirects）。

关闭手机流量，在浏览器中手动输入1.1.1.1地址：

1、首先出现访问1.1.1.1

2、然后出现重定向到地址到192.168.1.1

3、之后再次重定向到云简网络portal页面地址http://oasisauth.h3c.com/portal/protocol

4、后面就开始不断循环上面2、3步骤的重定向页面。

5、直接访问portal页面也是访问不了的。

检查现场组网未见有其他重定向配置，也未发现关于192.168.1.1的地址。

云认证设备侧手动下发配置，应该严格按照云简网络指导手册《H3C 云简网络部署手册-6W104》的要求配置。

经过检查发现设备侧部分配置有遗漏：

[Sysname-portal-websvr-cloud] captive-bypass ios optimize enable

[Sysname] portal host-check enable 

[Sysname] portal safe-redirect method get post 

[Sysname] portal safe-redirect user-agent CFNetwork 

[Sysname] portal safe-redirect user-agent iPhone 

命令补充完整后并现象没有马上变化，期间检查了云简网络相关配置发现配置正常，过了一段时间再次测试，发现故障现象变为了：由于商户网络配置原因。这个故障现象在之前的知了案例中已经多次提及。

362是AP的管理VLAN

 # 

vlan 362 

description APguanli 

# 

在设备上加上配置portal client-gateway interface vlan-interface 362 

关于命令解释可参考：

1.1.77  portal client-gateway interface

portal client-gateway interface命令用来配置Portal认证时客户端访问AC的接口。

undo portal client-gateway interface命令用来恢复缺省情况。

【命令】

portal client-gateway interface interface-type interface-number

undo portal client-gateway interface

【缺省情况】

未配置Portal认证时客户端访问AC的接口。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：表示接口类型和接口编号。

【使用指导】

当数据报文转发位置配置在AP上，且用户进行Portal第三方认证时，client和AP通过公网直接与第三方认证服务器进行报文交互，不会经过AC。但是第三方认证服务器在返回报文时会要求client访问AC，而client是不知道AC的IP地址的，因此需要通过配置AC的接口来让客户端获得AC的IP地址，以便客户端访问AC。

【举例】

# 配置Portal认证时客户端访问AC的接口为vlan-interface 10。

<Sysname> system-view

[Sysname] portal client-gateway interface vlan-interface 10

严格按照云认证设备侧配置修改WAC381配置， Portal认证时客户端访问指定AC的接口  。