Print

微信认证需要放通哪些规则free-rule

2017-05-25发表

A:

#放通web-serverdns、及其他必要地址

portal free-rule 0 destination ip 10.2.248.2 255.255.255.255

portal free-rule 1 destination ip 114.114.114.144 255.255.255.255

portal free-rule 2 destination ip 8.8.8.8 255.255.255.255

 #放通微信认证相关域名

portal free-rule 31 destination short.weixin.qq.com

portal free-rule 32 destination szshort.weixin.qq.com

portal free-rule 33 destination long.weixin.qq.com

portal free-rule 34 destination szlong.weixin.qq.com

portal free-rule 35 destination extshort.weixin.qq.com

portal free-rule 36 destination szextshort.weixin.qq.com

portal free-rule 37destination minorshort.weixin.qq.com

portal free-rule 38 destination szminorshort.weixin.qq.com

portal free-rule 51 destination dns.weixin.qq.com

portal free-rule 52 destination wifi.weixin.qq.com

portal free-rule 53 destination mp.weixin.qq.com

portal free-rule 54 destination isdspeed.qq.com

portal free-rule 55 destination wx.qlogo.cn

 

#放通微信认证模糊域名,通常上面那些域名足够,不用配置模糊域名

portal free-rule 81 destination *.wexin.qq.com     

 

:如果想要ios自动弹portal页面,配置mac-trigger时免费流量阈值必须设置0否则ios的探测报文通过免费流量放行,就没有办法激发其自动弹页面了。

推荐使用临时放行(temp-pass,只有V7支持)功能配合微信连WIFI,需要portal页面做特殊的开发。目前绿洲微信连WIFI支持,imc也可以支持

portal web-server p1 #配置微信认证临时放通策略,URL不能随便配置

if-match original-url http://10.168.168.168 temp-pass  #配合绿洲“微信连WIFI

if-match original-url http://1.1.1.1 temp-pass         #配合iMC“微信连WIFI”,具体跟imc侧核实

wlan service-template 1                                 

portal temp-pass period 60 enable                          #使能portal认证临时放行功能,时长60