S12708设备因浏览器配置错误导致无法推送portal页面

发布时间:  2016-12-23 浏览次数:  92 下载次数:  0
问题描述

某局点S12708随板AC充当无线接入控制器,AP6010DN用于无线用户接入,POE交换机为AP接入点供电。外来办公人员通过SSID接入网络,外置portal服务器(Agile Controller-Campus)无法推送认证界面到客户端浏览器。组网拓扑如下


告警信息


处理过程

1、STA1客户端接入SSID网络之后,通过浏览器,直接输入portal认证界面地址也无法打开

2、在其它笔记本接入SSID,portal服务器正常推送认证界面,注册上网,基本可以排除是服务器侧问题

3、STA1客户端安装Wireshark网络分析器,抓包如下界面


4、通过抓包信息可以看出。STA1获取的地址是172.16.137.82,正在请求的认证界面是http://172.16.210.12:8080,显示目的地址是172.18.80.1,经核实此地址不在规划中,怀疑STA1网卡或浏览器有隐含配置。正常情况下,目的地址应该是172.16.210.12。

5、分析portal认证过程,首先portal用户通过HTTP协议发起认证请求,对于访问非免认证报文,接入设备将其重定向到portal服务器,一步步排除网卡和浏览器得知,因浏览器设置了LAN代理服务器地址,网络根本不通,故无法推送认证界面。



根因

STA1无线客户端浏览器设置了代理服务器,导致认证无法上送至认证服务器

解决方案

在无线客户端IE浏览器的菜单栏---工具---Internet选项---连接---局域网设置----取消勾选“为LAN使用代理服务器”---确定---确定即可


END