A:
#放通web-server、dns、及其他必要地址
portal free-rule 0 destination ip 10.2.248.2 255.255.255.255
portal free-rule 1 destination ip 114.114.114.144 255.255.255.255
portal free-rule 2 destination ip 8.8.8.8 255.255.255.255
#放通微信认证相关域名
portal free-rule 31 destination short.weixin.qq.com
portal free-rule 32 destination szshort.weixin.qq.com
portal free-rule 33 destination long.weixin.qq.com
portal free-rule 34 destination szlong.weixin.qq.com
portal free-rule 35 destination extshort.weixin.qq.com
portal free-rule 36 destination szextshort.weixin.qq.com
portal free-rule 37destination minorshort.weixin.qq.com
portal free-rule 38 destination szminorshort.weixin.qq.com
portal free-rule 51 destination dns.weixin.qq.com
portal free-rule 52 destination wifi.weixin.qq.com
portal free-rule 53 destination mp.weixin.qq.com
portal free-rule 54 destination isdspeed.qq.com
portal free-rule 55 destination wx.qlogo.cn
#放通微信认证模糊域名,通常上面那些域名足够,不用配置模糊域名
portal free-rule 81 destination *.wexin.qq.com
注意:如果想要ios自动弹portal页面,配置mac-trigger时免费流量阈值必须设置0。否则ios的探测报文通过免费流量放行,就没有办法激发其自动弹页面了。
推荐使用临时放行(temp-pass,只有V7支持)功能配合微信连WIFI,需要portal页面做特殊的开发。目前绿洲微信连WIFI支持,imc也可以支持。
portal web-server p1 #配置微信认证临时放通策略,URL不能随便配置
if-match original-url http://10.168.168.168 temp-pass #配合绿洲“微信连WIFI”
if-match original-url http://1.1.1.1 temp-pass #配合iMC“微信连WIFI”,具体跟imc侧核实
wlan service-template 1
portal temp-pass period 60 enable #使能portal认证临时放行功能,时长60秒