某局点ACG微信url认证失败的经验案例

无

认证url配置后跳转报错

检查配置，在微信自助平台处填写的跳转url和acg上配置的是一致的，其他配置和官网要求一致

3.1.4  配置注意事项

·     认证用户网段必须在用户识别范围中，否则单击一键打开微信连wifi按钮后无法正常唤起微信，导致不能正常认证。

·     微信公众平台配置的关键词必须要与设备微信认证页面配置的“认证步骤说明”中的描述信息一致。

·     微信公众平台添加的回复文字信息，href中url必须要与设备中配置的“认证URL”一致。

·     认证URL配置为URL地址时必须为http前缀，此处的URL需要配置为不可达的地址。

·     如果设置用户在公众号中输入关键字请求后进入认证，需要在微信公众号配置自动回复；如果设置用户单击菜单请求后进入认证，需要配置自定义菜单回复。此举例以自动回复为例，详细操作步骤可以查看微信公众平台的使用说明：https://kf.qq.com/faq/120911VrYVrA150210BBJvei.html。

·     认证URL可以配置为IP地址和域名，配置IP地址时必须是设备IP地址；配置为域名时需要配置DNS服务器和域名管理，在域名管理中必须将域名地址指向设备地址并且开启DNS映射。

·     认证步骤说明支持自定义配置，可以根据公众号的设置来配置认证步骤说

由于官网指导要求认证url为url地址时需要配置为不可达的地址，为ip地址时需要为设备ip，而且现场配置的ip地址通过进一步排查并非acg上的ip，于是让现场做如下测试：

1．认证url写ip地址，用acg的外网口地址和内网口地址；

2.认证url写一个不存在的url地址例如***.***，然后配置dns服务器以及域名管理，在域名管理中将域名地址指向设备地址并且开启DNS映射，这里的设备地址按照官网案例写acg外网口地址，测试后问题依旧。

由于以上步骤均是按照官网要求执行，经过分析，问题有可能出在ip+端口方式的端口号上，现场是用的是acg外网口地址+80端口，80端口作为设备知名端口，有可能有访问冲突问题，将现场的url改为acg外网口地址+8008端口测试成功

ACG配置微信认证时，认证URL可以配置为IP地址和域名。

配置IP地址时必须是设备IP地址，ip地址方式时注意端口尽量不要选择知名端口；

配置为域名时需要配置DNS服务器和域名管理，在域名管理中必须将域名地址指向设备地址并且开启DNS映射。