S12712 外置portal页面推送异常
2014/10/31 18:49:44点击：
问题描述
s12712与第三方服务器做外置portal，页面无法正常推送
处理过程
1、S12712使用统一模式，设备没有部署免认证规则。
authentication free-rule（统一模式）
portal free-rule（传统模式）
部署完以上命令后仍然无法ping通该免认证portal server地址。
2、怀疑设备路由不可达，通过在S12712设备上接入有线PC可以ping通该portal server地址，并且portal页面可以正常打开。
以上几点证明设备拥有去往portal server路由，且portal server部署正常。
3、接入终端通过自动获取方式，可以正常获取ip，但是获取IP后无法ping通网关。
DHCP报文可以正常交互，说明链路上到网关是正常的。
4、排查portal配置发现portal部署在了物理口上
authentication free-rule（统一模式）
portal free-rule（传统模式）
部署完以上命令后仍然无法ping通该免认证portal server地址。
2、怀疑设备路由不可达，通过在S12712设备上接入有线PC可以ping通该portal server地址，并且portal页面可以正常打开。
以上几点证明设备拥有去往portal server路由，且portal server部署正常。
3、接入终端通过自动获取方式，可以正常获取ip，但是获取IP后无法ping通网关。
DHCP报文可以正常交互，说明链路上到网关是正常的。
4、排查portal配置发现portal部署在了物理口上
解决方案
interface GigabitEthernet1/0/14
authentication portal（删除）
web-auth-server wlan direct （删除）
配置在物理口上，更改到对应的三层口上后正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
authentication portal（删除）
web-auth-server wlan direct （删除）
配置在物理口上，更改到对应的三层口上后正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
建议与总结
1、STA获取ip后无法ping通 portal server地址，首先需要排查到网关是否正常
2、如果到网关正常需要排查到portal server是否可达，如果不可达那么是否部署了portal server免认证规则
3、如果IP可以推送，域名无法推送需要确定是否部署了DNS免认证规则。
以上是portal页面推送的几个排查思路
2、如果到网关正常需要排查到portal server是否可达，如果不可达那么是否部署了portal server免认证规则
3、如果IP可以推送，域名无法推送需要确定是否部署了DNS免认证规则。
以上是portal页面推送的几个排查思路
- 上一篇：USG2160 SD卡异常导致无法配置SSL VPN 2014/10/31
- 下一篇：AR替换C厂商路由器，带established关键字的ACL 2014/10/31