• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

云简+H3C WAC380-30

2024-04-17提问
  • 0关注
  • 0收藏,92浏览
Kent 零段
粉丝:0人 关注:0人

问题描述:

求助~~~

用云+H3C WAC380-30做portal认证,客户端连接wifi提示:由于商户网络配置原因,导致联网失败。详情60013 重定向URI失败。请问该如何排查?

 

组网及组网描述:

#

 portal host-check enable

 portal user log enable

 portal free-rule 2346257224 destination open.weixin.qq.com

 portal free-rule 2346257225 destination ip any tcp 5223

 portal free-rule 2346257226 destination ip 114.114.114.114 255.255.255.255

 portal free-rule 2346257227 destination ip any udp 53

 portal free-rule 2346257228 destination ip any tcp 53

 portal free-rule 2346257229 destination oasisauth.h3c.com

 portal free-rule 2346257230 destination short.weixin.qq.com

 portal free-rule 2346257231 destination mp.weixin.qq.com

 portal free-rule 2346257232 destination long.weixin.qq.com

 portal free-rule 2346257233 destination dns.weixin.qq.com

 portal free-rule 2346257234 destination minorshort.weixin.qq.com

 portal free-rule 2346257235 destination extshort.weixin.qq.com

 portal free-rule 2346257236 destination szshort.weixin.qq.com

 portal free-rule 2346257237 destination szlong.weixin.qq.com

 portal free-rule 2346257238 destination szextshort.weixin.qq.com

 portal free-rule 2346257239 destination isdspeed.qq.com

 portal free-rule 2346257240 destination ***.***

 portal free-rule 2346257241 destination long.open.weixin.qq.com

 portal free-rule 2346257242 destination res.wx.qq.com

 portal free-rule 2346257243 destination wifi.weixin.qq.com

 portal free-rule 2346257244 destination ***.***

 portal free-rule 2346257245 destination ***.***

 portal free-rule 2346257246 destination ***.***

 portal free-rule 2346257247 destination ***.***

 portal safe-redirect enable

 portal safe-redirect method get post

 portal safe-redirect user-agent Android

 portal safe-redirect user-agent CFNetwork

 portal safe-redirect user-agent CaptiveNetworkSupport

 portal safe-redirect user-agent MicroMessenge

 portal safe-redirect user-agent MicroMessenger

 portal safe-redirect user-agent Microsoft

 portal safe-redirect user-agent Mozilla

 portal safe-redirect user-agent WeChat

 portal safe-redirect user-agent iPhone

 portal safe-redirect user-agent micromessenger

#

portal web-server tyhk-wifi-guest

 url http://oasisauth.h3c.com/portal/protocol

 server-type oauth

 url-parameter template_id value 642166

 if-match user-agent CaptiveNetworkSupport redirect-url http://oasisauth.h3c.com/generate_404

 if-match user-agent Dalvik/2.1.0(Linux;U;Android7.0;HUAWEI redirect-url http://oasisauth.h3c.com/generate_404

 if-match original-url http://10.168.168.168 temp-pass

 if-match original-url http://captive.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol

 if-match original-url ***.***/wifi/echo temp-pass redirect-url http://oasisauth.h3c.com/generate_404

 if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://oasisauth.h3c.com/portal/protocol

#

portal local-web-server http 

#

 ip http enable

 ip https enable

 

最佳答案

已采纳
粉丝:127人 关注:8人

使用浏览器打开此页面,查看此页面的url中有此字段 errorCode=60013


解决方法

当数据报文转发位置配置在AP上,且用户进行Portal第三方认证时,clientAP通过公网直接与第三方认证服务器进行报文交互,不会经过AC。但是第三方认证服务器在返回报文时会要求​​​​​​client访问AC,而client是不知道ACIP地址的,因此需要通过配置AC的接口来让客户端获得ACIP地址,以便客户端访问AC

在全局模式下配置Portal认证时客户端访问AC的接口为vlan-interface 10AC上三层接口)

<Sysname> system-view

[Sysname] portal client-gateway interface vlan-interface 10


已测通,感谢。

Kent 发表时间:2024-04-17
1 个回答
粉丝:42人 关注:1人

放通到业务网关流量

portal client-gateway interface Vlan-interface  xx

portal client-gateway interface vlan-interface 10

Kent 发表时间:2024-04-17

已测通,感谢。

Kent 发表时间:2024-04-17
回复Kent:

别客气

zhiliao_h907dg 发表时间:2024-04-17

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明