某局点固定账号认证无法弹出认证界面问题处理经验案例

UR---防火墙--US700--US1750-28P-PWR--AP，防火墙是二层透传，

现场小贝UR配合简优云做固定账号认证，终端连接无线Wi-Fi，无法弹出认证界面

1、认证类问题先明确现场的故障现象，最好是现场提供故障时期的视频，无法弹出认证界面大致有两种类型：1、终端没有自动拉起跳转认证网址，这种情况下，可手动打开浏览器，输入1.1.1.1或者任意网址看下能否弹出认证页面；2、终端可以自动跳转拉起认证网址，是认证页面不能正常显示完全，无法输入账号、密码等。本局点故障类型就属于第二点，如下图。

其次，还要关注Wi-Fi图标是否点亮，以便确认无线关联、接入网络是否正常，若是无线终端关联、接入就是异常的，进而也会引发认证异常的。由于UR结合简优云认证是基于vlan的认证，也可以在同vlan下使用有线终端接入网络测试认证是否正常。

最后，确认下故障终端类型、故障范围上是否有共性、集中性，比如苹果手机有Wi-Fi图标点亮慢的问题，具体情况可搜索知了案例。

2、基于上述的故障现象，可以看到终端是可以自动拉起跳转出认证页面的，这就说明设备侧是给终端进行了重定向的，同时我们采集了UR的诊断日志，在诊断日志中，找到了设备对该终端MAC的重定向日志：(如下日志已经去掉敏感信息)

http://ucloudauthv2.h3c.com:80/portal/protocol?response_type=code&redirect_uri=http://10.10.xx.xx:20xx/oauth/auth&nas_id=cm-0-12xxxx9-219801A4xxxxxXXXXXXXX&template_id=500XXXXX&vlan=Vlan12&usermac=B2-12-A1-XXXXX&userip=10.10.xx.xx&userurl=http%***.***%xxxxxrate_204_db4xxxxxxx-82xxxxxxxbe33-59xxxxxxxc783

在技术支持工程师和研发的终端浏览器上输入上述地址链接，发现都可以正常显示出完整页面。而现场的终端故障时期，直接浏览器输入上述地址，均无法正常显示页面，页面一直空白加载中。这样的对比测试，说明设备重定向是对的，现场异常是和现场环境强相关的。

3、现场进一步测试，使用有线终端接入UR的LAN口，经过测试，认证页面可正常显示并认证成功，至此，问题范围明确，问题出现在中间网络设备上。

经过检查，中间防火墙设备有拦截，放通端口后认证业务正常。如果设备需要配合简优云使用，且组网内有防火墙的，一定要确认以下IP地址、端口是否正常放通。