portal认时无法推送portal认证页面问题的解决办法.docx

问题描述：Portal网页认证时认证页面无法弹出;解决方案：页面提示“portal server获取不到设备信息或者没有回应req_info报文”时，请参考百度文库“portal server获取不到设备信息或者没有回应req_info报文时的解决办法”；浏览器的HTTP报文头不符合规范时会导致portal页面无法弹出，表现为部分终端正常，部分终端弹出空白页面，对于v7版本iMC需要将如下选项改成“否”对于V5版本iMC需要修改配置文件iMC\portal\conf\perties解决，将如下参数修改为“false”即可；使用IE8有问题，使用其他浏览器没有问题；IE8浏览器本身有些问题，建议更换浏览器使用；确认认证终端是否可以ping通portal server服务器的IP地址；portal认证时，确认认证终端可以ping通服务器地址，否则页面无法弹出；确认jserver（plat与eia集中式部署）或者webserver（分布式部署）进程是否正常；确认中间网络防火墙有无放开对应的端口，portal页面认证时需要放通终端到iMC服务器的8080或者80端口；输入IP地址可以弹出，输入域名无法弹出portal页面，这是由于认证终端不能访问DNS服务器导致，在设备侧增加一条到NDS server的free-rule即可；确认设备侧配置的重定向URL是否正确，正确配置为：Portal server xx ipx.x.x.x key xxx urlhttp://x.x.x.x:8080/portal附：portal认证典型配置iMC UAM结合WX 3010做无线portal认证并基于不同SSID/操作系统推送不同认证页面的典型配置组网需求：Portal网页认证方式简单，无需客户端，且适用于各种终端如PC、手机、pad等。本案例介绍了无线AC结合iMC进行portal网页的认证方式，并且能够实现根据不同的SSID或者操作系统推送不同的认证页面，从而满足客户多样化的需求。组网图：说明：AC型号：WX3010；iMC、接入交换机、AC同处于vlan 10里面，IP为/24图中红色区域内为一台AC设备，为了便于理解，虚拟出AC自带的无线交换机AP属于VLAN 4，网关为，在AC上；PC属于VLAN 8，网关为，在AC上；无线SW与AC相连的接口分布为G1/0/11和G1/0/1，端口类型为trunk类型，只需放通VLAN 4、10即可（PC的报文在经过AP时会被打上VLAN 4的包头）。配置步骤：1.接入交换机配置[1234-vlan10]vlan 10[1234-vlan10]port g2/0/42 g2/0/10[1234-Vlan-interface10]ip add 24添加静态路由，指向PC网关[1234]ip route-static 24 442.无线交换机配置：[SW]vlan 10[SW-vlan10]port g1/0/4 [SW-Vlan-interface10]ip add 44 24[SW]vlan 4[SW-vlan4]port g1/0/7G1/0/11为与AC互联端口，需要保证vlan 4和10的报文经过，所以需将链路类型改为trunk[SW]inter g1/0/11[SW-GigabitEthernet1/0/11] port link-type trunk[SW-GigabitEthernet1/0/11]port trunk permit vlan 4 10[SW-GigabitEthernet1/0/11]port trunk pvidvlan 10添加静态路由，保证路由可达：ip route-static preference 60ip route-static 66 preference 603.AC配置：[H3C]vlan 10[H3C-vlan10]port g1/0/1[H3C]intervlan 10[H3C-Vlan-interface10]ip add 66 24进入互联端口视图：[H3C-Vlan-interface10]inter g1/0/1[H3C-GigabitEthernet1/0/1] port link-type trunk[H3C-GigabitEthernet1/0/1]port trunk permit vlan 4 10[H3C-GigabitEthernet1/0/1]port trunk pvidvlan 10创建服务模板1并进入服务模板视图，类型为clear[H3C]wlan service-template 1设置服务模板1的SSID为xun-portal[H3C-wlan-st-1] ssidxun-portal将无线接口wlan