设备做portal认证,版本为R7751P01
设备做portal认证,配置了portal free-rule 100 destination www.h3c.com后,未经认证的终端打开www.h3c.com,仍会弹出portal认证页面,即portal free rule没有生效。
设备做域名形式的portal free rule是这样实现的:当未经认证的终端发送http报文到bras设备后,设备截取http报文载荷中访问的域名,然后设备去dns server解析该域名,并自动生成一条portal free rule+ip的规则,对后续终端访问该域名的http报文进行放通。终端感受到的现象应该是第一次访问该web页面时仍会弹出portal认证页面(因为BRAS仍未解析出该域名的地址),之后可以免认证访问。
通过上述实现过程可以知道,portal free rule实现的必要条件是设备能收到终端发来的http报文,且BRAS设备要能解析出该域名对应的ip,据此进行排查即可。
针对该案例中的问题,是设备上没有配置dns server,因此BRAS设备解析不出www.h3c.com的地址,无法放通。
在SR8806XS上增加dns server 114.114.114.114配置后portal放通规则正常。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作