无线AP接入无线后不弹出认证窗口

无论是电脑还是手机都出现这个问题，并且不是个例，接近30%的员工都出现这个情况，但是手动在浏览器中输入认证地址可以访问。

lualo 发表于 2021-7-6 09:54
怪事，为何会出现这种策略丢失的情况，毕竟还持续使用了大半年以上，而且并未有人修改过这条策略。 ...

有时候，少一条回路也可以，因为数据包路由可能走的其他线路，里面有配dns之类的，dns可达也行。有时候少一条也不行，路由不可达。网络配置 ，细节操作也比较多，建议是都加上。

回复

社区助手_088 发表于 2021-7-6 09:41
从截图上看，2，3条 少了一条 服务  dns  用户到全部IP的  通路  ，也就是数据包发出接收是2条策略。比如 ...

怪事，为何会出现这种策略丢失的情况，毕竟还持续使用了大半年以上，而且并未有人修改过这条策略。

回复

lualo 发表于 2021-7-6 09:16
已经解决，是因为用户登入后无法获取到DNS，根本没办法对portal页面进行解析，原来的访问控制策略中仅有2. ...

从截图上看，2，3条 少了一条 服务  dns  用户到全部IP的  通路  ，也就是数据包发出接收是2条策略。比如下图

回复

社区助手_088 发表于 2021-7-2 14:53
当无线网络认证方式是Web认证，连接无线不自动弹出认证页面排查思路：

1、查看终端是否获取到IP地址并且获 ...

已经解决，是因为用户登入后无法获取到DNS，根本没办法对portal页面进行解析，原来的访问控制策略中仅有2.3两项（当时是工程师推荐配置）后续增加1策略解决问题，虽然问题解决，但是不清楚原来2、3策略为何会突然不能生效，毕竟长时间正常使用过的，希望能得到你们的解答。file:///C:/Users/DBC/Desktop/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20210706092516.png

回复

当无线网络认证方式是Web认证，连接无线不自动弹出认证页面排查思路：

1、查看终端是否获取到IP地址并且获取的IP地址是否正确，若获取地址不对，按照终端获取不到地址排查；

2、手动在浏览器输入2.2.2.1测试认证页面是否可以弹出portal页面，若不可以，检查AP和控制器间的udp 7077数据隧道端口是否正常，远程部署时，检查udp7077端口是否映射成功；

3、认证前角色配置错误，【接入点配置】-【无线网络】点开web认证的无线，【认证类型】中找到“认证前角色”，点击蓝色字体“帮我创建认证前角色”，自动创建一个角色后测试；

4、检查当前终端获取的vlan是否可以正常上外网，新建一个开放式无线网络，配置为同一个vlan，测试连接无线后是否可以上网，如果无法访问外网，是不会自动弹出认证页面的；

5、检查用户是否已经认证过，【系统状态】-【在线用户】中搜索该用户，认证过的用户，且在认证有效期内，无需弹portal页面。

以上排查还是解决不了问题的话，可以联系400-878-3389 ，让售后工程师处理看看

回复