问题描述：
最近把无线由密码认证改成了Portal认证，但是有部分客户端连接wifi后不能自动弹出认证界面，需要手动在浏览器输入认证地址后才可以，客户端上也没发现有什么拦截弹出窗口的设置，而且AC的版本也升级到了最新。
组网及组网描述：
无线AC为H3C-WX3510E，AP为WX2620，AC旁路在核心交换机上，Portal认证服务器使用的是深信服的行为管理，连接域控做账户认证。
- 2022-08-03提问
- 举报
-
(0)
最佳答案
来来来，我说，你跟着做，
你这个问题页困扰了我很久，试过很多方法都不行，后来测试很多次才发现很可能是深信服的一个机制问题，它把认证前（但拿到了IP地址）的设备当成了正常用户，当作能上网的用户，但实际又上不去网页，陷入死循环，触发不了portal，这时候只需要建个组，然后上网策略里禁止这个组上网（上网权限-应用控制-全选-全天禁止），然后在认证策略里面设定认证前使用刚才创建的那个组权限，这样就可以了，在portal输入用户名密码前的设备都会使用这个组（不能上网的权限）然后就回秒弹portal了。本人已测试很多种新老设备 ，均可秒弹portal，你试试吧~
- 2022-08-03回答
- 评论(2)
- 举报
-
(0)
试了俩天，果然管用，顶礼膜拜！！！
1、
2、
- 2022-08-03回答
- 评论(4)
- 举报
-
(0)
参考https://blog.51cto.com/victorly/1920250分享，使用俩条命令解决了HTTPS不能触发验证界面的问题
DNS是已经放通的，没有问题。现在奇怪的是在认证前，主动去访问外网的一些地址，比如新浪网就可以弹出认证界面，但是访问百度就不可以，正常应该任何http请求都可以触发认证界面的弹出的。还有个问题，有什么办法可以控制客户端去主动发起这些请求吗？
参考https://blog.51cto.com/victorly/1920250分享，使用俩条命令解决了HTTPS不能触发验证界面的问题
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
那还不赶紧采纳