S12712 外置portal頁面推送異常
2014/10/31 18:49:44點(diǎn)擊：
問題描述
s12712與第三方服務(wù)器做外置portal，頁面無法正常推送
處理過程
1、S12712使用統(tǒng)一模式，設(shè)備沒有部署免認(rèn)證規(guī)則。
authentication free-rule（統(tǒng)一模式）
portal free-rule（傳統(tǒng)模式）
部署完以上命令后仍然無法ping通該免認(rèn)證portal server地址。
2、懷疑設(shè)備路由不可達(dá)，通過在S12712設(shè)備上接入有線PC可以ping通該portal server地址，并且portal頁面可以正常打開。
以上幾點(diǎn)證明設(shè)備擁有去往portal server路由，且portal server部署正常。
3、接入終端通過自動(dòng)獲取方式，可以正常獲取ip，但是獲取IP后無法ping通網(wǎng)關(guān)。
DHCP報(bào)文可以正常交互，說明鏈路上到網(wǎng)關(guān)是正常的。
4、排查portal配置發(fā)現(xiàn)portal部署在了物理口上
authentication free-rule（統(tǒng)一模式）
portal free-rule（傳統(tǒng)模式）
部署完以上命令后仍然無法ping通該免認(rèn)證portal server地址。
2、懷疑設(shè)備路由不可達(dá)，通過在S12712設(shè)備上接入有線PC可以ping通該portal server地址，并且portal頁面可以正常打開。
以上幾點(diǎn)證明設(shè)備擁有去往portal server路由，且portal server部署正常。
3、接入終端通過自動(dòng)獲取方式，可以正常獲取ip，但是獲取IP后無法ping通網(wǎng)關(guān)。
DHCP報(bào)文可以正常交互，說明鏈路上到網(wǎng)關(guān)是正常的。
4、排查portal配置發(fā)現(xiàn)portal部署在了物理口上
解決方案
interface GigabitEthernet1/0/14
authentication portal（刪除）
web-auth-server wlan direct （刪除）
配置在物理口上，更改到對(duì)應(yīng)的三層口上后正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
authentication portal（刪除）
web-auth-server wlan direct （刪除）
配置在物理口上，更改到對(duì)應(yīng)的三層口上后正常，即：
interface Vlanif2100
authentication portal（增加）
web-auth-server wlan direct（增加）
建議與總結(jié)
1、STA獲取ip后無法ping通 portal server地址，首先需要排查到網(wǎng)關(guān)是否正常
2、如果到網(wǎng)關(guān)正常需要排查到portal server是否可達(dá)，如果不可達(dá)那么是否部署了portal server免認(rèn)證規(guī)則
3、如果IP可以推送，域名無法推送需要確定是否部署了DNS免認(rèn)證規(guī)則。
以上是portal頁面推送的幾個(gè)排查思路
2、如果到網(wǎng)關(guān)正常需要排查到portal server是否可達(dá)，如果不可達(dá)那么是否部署了portal server免認(rèn)證規(guī)則
3、如果IP可以推送，域名無法推送需要確定是否部署了DNS免認(rèn)證規(guī)則。
以上是portal頁面推送的幾個(gè)排查思路
- 上一篇：USG2160 SD卡異常導(dǎo)致無法配置SSL VPN 2014/10/31
- 下一篇：AR替換C廠商路由器，帶established關(guān)鍵字的ACL 2014/10/31