分部终端——核心交换——出口路由器(MSR3620, 对所有出口流量做了portal认证)——总部业务——互联网
现场反馈分部用户portal认证通过后,访问内部业务系统http://10.1.X.XX/SignOnServlet 异常,会被重定向到portal认证页面, 访问总部别的业务系统目前没有出现过这种情况,就算将该地址放入free-rule免认证仍然会重定向。现场找了一个测试终端测试 ,dis portal user username 查看该用户已经认证成功,但是debugging portal redirect看到终端访问10.1. X.XX 时实际访问10.1.0.6产生重定向,理解上在该设备上该用户已经认证成功,不管访问任何网址都应该放行,不应该弹重认证页面。
ddebugging portal redirect:
Router PORTAL/7/HTTP_REDIRECT-EVENT: Receive the packet(flag:0x2,datalen:0,srcIP:10.113.XX.XX,dstIP:10.1.0.6,seq:0x779287ec,ack:0x0,dataLen:0, sport:56317, dport:80) //实际访问的并不是10.1.0.6
经确认,现场10.1.X.XX 地址对应web服务器会将用户的访问报文重定向至10.1.0.6地址。
同时对于我们MSR36内部实现将10.1.0.6和10.168.168.1这两个地址加入强制重定向至认证页面,无法更改,优先级高于free-rule。
综上,故障原因为:用户上线成功后,访问10.1.X.XX 该地址的服务器时,web服务器重定向让客户访问10.1.0.6,而用户访问10.1.0.6时,MSR设备会优先匹配到强制重定向规则,导致重定向到认证页面。
升级R6728PXX 版本,配置 undo portal redirect-rule destination ip 10.1.0.6即可解决该问题
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作