云简微信公众号认证

网页授权域名：在 开发 > 接口权限 中，找到“网页授权”，将授权域名设置为 oasisauth.h3c.com。

第三步：检查网络设备与链路
如果以上两步都没问题，那就是网络链路的问题，导致设备无法与云简平台正常通信。

DNS解析问题：

确保你的网络设备（AC/网关）能正确解析外网域名。

在设备的DHCP服务器地址池中，必须为客户端指定正确的DNS服务器地址（如 114.114.114.114），否则终端无法解析认证域名 oasisauth.h3c.com。

防火墙/NAT策略拦截：

检查AC到云简的通信：报错90011一个常见原因就是AC设备发给云简的Portal认证报文（通常被称作“8号报文”）被中间设备拦截了。

放行业务网段：重点检查AC上行链路的防火墙或安全策略，确保AC的所有业务网段IP地址都能与云简平台正常通信（即AC以业务网段为源IP，能访问外网），而不是只放行了管理网段。

特殊环境检查（若使用WCG系列网关）：

如果你使用的是WCG382等无线中控网关，需要确保设备上 VLAN 1 的接口IP（通常是 192.168.0.100）能与云简平台互通，因为这是设备与云简通信的默认源地址

报错90011并且提示“网络错误”，这个“无法使用”通常不是功能下架了，微信公众号认证功能本身是可以正常使用的，请不要担心。

错误代码90011的核心原因是云简网络平台与你的AC（无线控制器）之间通信超时。具体来说，是AC向云简平台发送了认证请求报文，但未能及时收到云简的回复。

根据经验，这类问题通常由以下几种原因导致，按照可能性从高到低，我为你整理了排查和解决的方法：

1. 最常见原因：云简平台认证网段配置遗漏
云简平台可能未能识别终端获取到的业务IP地址。

• 验证：登录AC，执行 display portal client all 命令，记录下终端获取到的IP地址。

• 修复：登录云简网络平台，在认证配置 > Portal认证 > 微信公众号认证页面，找到允许认证的网段，并确保已准确添加了终端所在的完整业务网段。

2. 非常重要：AC上的Gateway配置
如果配置不当，终端将无法找到AC进行认证。

• 概念说明：对于本地转发模式，portal client-gateway 命令用于告诉终端如何找到AC进行Portal认证。

• 修复：

  • 在AC上配置命令 portal client-gateway interface Vlan-interface <业务VLAN_ID>。

  • 同时，需配置一条 portal free-rule，放行该VLAN虚接口的IP地址。

3. 通信链路异常：中间防火墙拦截
AC与云简平台通信路径上的防火墙可能拦截了认证报文，此问题排查优先级最高。

• 排查思路：有案例表明，当AC用业务VLAN地址作为源与云简通信时，可能被中间防火墙拦截。

• 修复：检查并确保防火墙安全策略已放通AC使用其业务VLAN地址到云简网络的通信。

4. 不可忽视：DNS解析问题
AC作为DNS代理时，若未指定上游DNS服务器，会导致域名解析失败，无法找到云简服务器。

• 修复：在AC上配置有效的运营商DNS服务器地址，例如 114.114.114.114。

5. 苹果iOS设备兼容性问题
此问题仅适用于有苹果设备连接的场景。

• 修复：在设备上配置DNS代理，并添加一条静态解析记录，将苹果的Captive Portal检测域名解析到一个公网IP地址

6. 微信公众号平台授权失效
有时公众号平台的“服务器配置”启用后，会与云简平台配置冲突，导致自定义菜单失效。

• 修复：登录微信公众平台，进入“开发 > 基本配置”，点击“停用”服务器配置。如有第三方平台授权，可尝试先取消授权再按上述步骤操作。

快速排查路径

你可以按照下面这个优先级进行排查，通常能定位到问题所在：

1. 第一优先级：检查AC与云简间的防火墙策略（本文第3点）。

2. 第二优先级：检查云简平台的认证网段是否遗漏（本文第1点）。

3. 第三优先级：检查AC上的 portal client-gateway 等关键配置（本文第2点）。

4. 第四优先级：检查AC的DNS配置及公众号授权状态（本文第4、5、6点）。

如果你能提供网络设备（如AC）的品牌型号和软件版本，我可以给出更针对性的建议。另外，在所有配置都正确无误但问题依旧存在时，建议直接联系H3C的400技术支持热线，获取后台日志级的深度分析。