• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WX5540H portal free-rule异常的经验案例

2018-03-22 发表
  • -1关注 ,3616浏览
叶靖 五段
粉丝:1人 关注:0人

某局点购置了一台WX5540H做portal认证,现场的portal页面是客户自己定制的,页面大致如下:

 

现场目前测试,可以正常打开portal认证页面,也可以正常进行认证,但是在设备未认证前点击portal认证页面上的部分链接,发现无法正常打开(如上图中的“热门游戏”链接)。这些链接应该是无需认证,直接就可以访问的。


现场通过测试发现,只要将portal free-rule的相关配置修改之后,就可以正常打开portal页面上的相关链接,原配置如下:

portal free-rule 1 destination ip 114.114.114.114 255.255.255.255(放通到DNS服务器)

portal free-rule 53 destination www.4399.com

portal free-rule 55 destination www.baidu.com

将配置修改如下之后,portal认证页面上原本无法打开的链接可以正常打开了:

portal free-rule 1 destination ip ip 114.114.114.114 255.255.255.255

portal free-rule 53 destination 42.81.28.99(内网无线终端www.4399.com解析的ip地址)

portal free-rule 55 destination 220.181.112.244(内网无线终端www.baidu.com解析出来的IP地址)

由上述测试,我们确认为portal free-rule方面的问题,了解到V7版本的AC上配置portal free-rule存在多种形式,如可以直接针对目的IP地址或者域名进行放通。另外,对于针对域名放通portal free-rule的这种形式,设备AC本身会先对配置的域名进行解析,在解析出来域名对应的IP地址之后,AC还是会针对这个解析出来的IP地址进行放通。

现场测试发现,尽管在AC上配置了DNS服务器,ping www.4399.com和www.baidu.com的时候也是可以正常解析IP地址和ping通的,但是由于这些域名对应多个不同的IP地址,AC通过DNS服务器解析出来的www.4399.com的IP地址为122.228.237.158,解析www.baidu.com的IP地址为61.135.169.121,也就是说在设备上相当于配置了

portal free-rule 53 destination 122.228.237.158

portal free-rule 55 destination 61.135.169.121

但是我们在现场的无线终端上测试发现,无线终端通过DNS服务器解析出来的www.4399.com的IP地址为42.81.28.99,解析www.baidu.com的IP地址为220.181.112.244,也就是说现场的终端访问的是A地址,而portal free-rule放通的是B地址,从而导致部分链接无法访问。


针对某些域名,其对应的IP地址不唯一,建议在配置portal free-rule时不要采用放通域名的形式,尽量采用放通目的IP地址的形式,将该域名对应的IP地址全部添加进去,从而确保访问某些链接会匹配上portal free-rule,可以不经过认证直接访问。


1 个评论
粉丝:16人 关注:3人

如果想要的功能是:portal通过之前只允许访问自定义页面调用的www.4399.com内嵌页面或者baidu.com上的Javascript脚本,但是又不允许浏览器直接访问www.baidu.com和www.4399.com,那么怎么做? 


我当然知道是做不到的,就是问一下。

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作