服务器无线不能登录界面,Web认证无法跳转到登录页面
步驟1、排查ePortal服務(wù)是否正常運(yùn)行
1.? ? 點(diǎn)擊ePortal服務(wù)器桌面的程序圖標(biāo) ,彈出ePortal服務(wù)管理器的控制臺(tái)界面,v1.41版本服務(wù)管理器界面如下:
3.png (123.79 KB, 下載次數(shù): 126)
2015-4-28 10:30 上傳
v1.40及之前版本的服務(wù)管理器界面如下:
4.png (120.76 KB, 下載次數(shù): 121)
2015-4-28 10:30 上傳
2.? ? 排查ePortal服務(wù)是否啟動(dòng)成功,ePortal服務(wù)正常運(yùn)行有如下特征:
2 查看“服務(wù)控制”的服務(wù)狀態(tài),“啟動(dòng)服務(wù)”按鈕置灰,“停住服務(wù)”按鈕可點(diǎn)擊
2 查看服務(wù)管理器控制臺(tái)輸出的日志,提示“ePortal系統(tǒng)啟動(dòng)成功!”
3.? ? 若ePortal服務(wù)器未正常啟動(dòng),點(diǎn)擊“啟動(dòng)服務(wù)”按鈕,重新啟動(dòng)ePortal服務(wù)器,待服務(wù)器出現(xiàn)上述啟動(dòng)成功特征,說(shuō)明ePortal服務(wù)已啟動(dòng)成功。
排除ePortal服務(wù)器啟動(dòng)的問(wèn)題后,若依然跳轉(zhuǎn)不成功,則進(jìn)入下一步驟的排查。
步驟2、排查接入設(shè)備配置是否正確
1.? ???在認(rèn)證PC機(jī)的瀏覽器地址欄內(nèi)輸入訪問(wèn)網(wǎng)站的URL地址,如“http://www.baidu.com”,提交請(qǐng)求;
2.? ???觀察瀏覽器地址欄是否出現(xiàn)跳轉(zhuǎn)地址,若沒(méi)有URL沒(méi)有跳轉(zhuǎn),且頁(yè)面無(wú)法訪問(wèn),如下:
5.png (51.36 KB, 下載次數(shù): 126)
2015-4-28 10:31 上傳
6.png (56.56 KB, 下載次數(shù): 113)
2015-4-28 10:31 上傳
若出現(xiàn)以上現(xiàn)象,說(shuō)明PC所在的接入設(shè)備的Web認(rèn)證配置不正確,需要重新配置,繼續(xù)排查接入設(shè)備的配置;
3.? ???根據(jù)現(xiàn)場(chǎng)的網(wǎng)絡(luò)規(guī)劃,確認(rèn)PC所在接入設(shè)備的類(lèi)型,目前Web認(rèn)證接入設(shè)備主要是我司的有線交換機(jī)、無(wú)線交換機(jī)以及ACE網(wǎng)關(guān)設(shè)備等。
4.? ???若Web認(rèn)證接入設(shè)備為有線交換機(jī),通過(guò)交換機(jī)的Console口登錄設(shè)備,檢查Web認(rèn)證的配置信息是否正確。
2 典型的有線交換機(jī)web認(rèn)證模板(以S26系列設(shè)備為例)如下:
Ruijie# configure terminal
/* 配置通信密鑰,對(duì)ePortal服務(wù)器返回的鏈接加密,實(shí)例中通訊密鑰是“ruijie” */
Ruijie(config)# web-auth portal key ruijie
/* 未認(rèn)證用戶(hù)訪問(wèn)直通地址,用于學(xué)習(xí)網(wǎng)關(guān)arp,通常設(shè)置網(wǎng)關(guān)(如192.168.33.1)為直通地址 */
Ruijie(config)# http redirect direct-site 192.168.33.1 arp
/* 設(shè)置重定向頁(yè)面的主頁(yè),實(shí)例中“http://192.168.51.180/eportal/index.jsp”為ePortal重定向地址,其中IP地址可替換ePortal服務(wù)IP地址 */
/* 設(shè)置直通地址,即ePortal服務(wù)器地址,如“192.168.51.180” */
Ruijie(config)# http redirect 192.168.51.180
Ruijie(config)# interface FastEthernet 0/1
/* 端口必須開(kāi)啟web認(rèn)證受控,否則該端口下接設(shè)備web認(rèn)證不生效??*/
Ruijie(config-if-FastEthernet 0/1)# web-auth port-control
/* 啟用snmp community配置,其中團(tuán)體名為public,可根據(jù)實(shí)際情況修改??*/
Ruijie(config)# snmp-server community public rw
/* 配置web認(rèn)證下線使用的snmp報(bào)文參數(shù),其中主機(jī)地址為eportal服務(wù)器IP(192.168.51.180),團(tuán)體名為public,均可根據(jù)實(shí)際情況修改*/
Ruijie(config)# snmp-server host 192.168.51.180 informs version 2c public web-auth
Ruijie(config)# snmp-server enable traps web-auth
注意: 本例中http redirect direct-site 192.168.33.1 arp 是重要配置,若沒(méi)有將網(wǎng)關(guān)地址配置為直通地址,可能出現(xiàn)重定向頁(yè)面后找不到ePortal服務(wù)器的問(wèn)題。
5.? ???若Web認(rèn)證接入設(shè)備為無(wú)線交換機(jī),通過(guò)交換機(jī)的Console口登錄設(shè)備,檢查Web認(rèn)證的配置信息是否正確。
注意:無(wú)線交換機(jī)有兩種Web認(rèn)證配置方案, * 種配置方案與有線交換機(jī)類(lèi)似,簡(jiǎn)稱(chēng)一代Portal認(rèn)證; * 種配置方案與有線交換機(jī)差別較大,配置內(nèi)容相對(duì)更加簡(jiǎn)單,簡(jiǎn)稱(chēng)二代Portal認(rèn)證。兩種配置方案在網(wǎng)絡(luò)拓?fù)溥B線上沒(méi)有區(qū)別,僅配置內(nèi)容有所差別。
2 典型的無(wú)線一代portal認(rèn)證模板(以WS57系列設(shè)備為例)如下:
Ruijie# configure terminal
/* 配置通信密鑰,對(duì)ePortal服務(wù)器返回的鏈接加密,實(shí)例中通訊密鑰是“ruijie” */
Ruijie(config)# web-auth portal key ruijie
/* 設(shè)置直通地址,即ePortal服務(wù)器地址,如“172.20.1.100” */
Ruijie(config)# http redirect 172.20.1.100
/* 設(shè)置重定向頁(yè)面的主頁(yè),實(shí)例中“http://172.20.1.100/eportal /index.jsp”為ePortal重定向地址,其中IP地址可替換ePortal服務(wù)IP地址 */
Ruijie(config)# http redirect homepage http://172.20.1.100/eportal/index.jsp
/* 啟用snmp community配置,其中團(tuán)體名為web-auth,可根據(jù)實(shí)際情況修改??*/
Ruijie(config)# snmp-server community web-auth rw
Ruijie(config)# snmp-server enable traps web-auth
/* 配置web認(rèn)證下線使用的snmp報(bào)文參數(shù),其中主機(jī)地址為eportal服務(wù)器IP(172.20.1.100),團(tuán)體名為web-auth,均可根據(jù)實(shí)際情況修改*/
Ruijie(config)# snmp-server host 172.20.1.100 inform version 2c web-auth web-auth
Ruijie(config)# wlansec 100
/* 必須啟用基于WLAN的web認(rèn)證受控,否則web認(rèn)證不生效 */
Ruijie(wlansec)# webauth
Ruijie(wlansec)# exit
2 典型的無(wú)線二代portal認(rèn)證模板(以WS57系列設(shè)備為例)如下:
Ruijie# configure terminal
/* 創(chuàng)建全局Portal服務(wù)器,服務(wù)器名為default、IP地址172.20.1.10(可修改ePortal服務(wù)IP)、認(rèn)證主頁(yè)http://172.20.1.10/eportal/index.jsp(URL內(nèi)的IP地址可修改為ePortal服務(wù)IP) */
Ruijie(config)# portal-server default ip 172.20.1.10 url http://172.20.1.10/eportal/index.jsp
/* 配置default服務(wù)器為全局使用的Portal服務(wù)器??*/
Ruijie(config)# web-auth portal-type v2 default
/* 啟用AAA認(rèn)證記賬功能??*/
Ruijie(config)# aaa new-model
/* 配置Radius-server主機(jī)地址和通訊口令,host是SAM服務(wù)器IP地址,如172.20.1.20(可修改);key為通訊口令,如ruijie(可修改)??*/
Ruijie(config)# radius-server host 172.20.1.20 key ruijie
/* 配置AAA的Web認(rèn)證方法列表,使用默認(rèn)的RADIUS組 */
Ruijie(config)# aaa authentication web-auth default group radius
/* 配置AAA的記賬方法列表,使用默認(rèn)的RADIUS組 */
Ruijie(config)# aaa accounting network default start-stop group radius
/* 開(kāi)啟radius動(dòng)態(tài)擴(kuò)展授權(quán),支持強(qiáng)制用戶(hù)下線(DM)等功能 */
Ruijie(config)# radius dynamic-authorization-extension enable
Ruijie(config)# wlansec 100
/* 啟用二代portal認(rèn)證??*/
Ruijie(wlansec)# web-auth portal-type v2 default
/* 基于WLAN開(kāi)啟Web認(rèn)證功能??*/
Ruijie(wlansec)# webauth
Ruijie(wlansec)# exit
6.? ???若Web認(rèn)證接入設(shè)備為ACE設(shè)備,可登錄ACE管理頁(yè)面直接配置Web認(rèn)證信息。
ACE設(shè)備的Web認(rèn)證配置,主要配置信息有,SAM服務(wù)器地址,以及重定向URL地址,配置頁(yè)面如下:
2 ACEv5.0及之后的版本
7.png (35.67 KB, 下載次數(shù): 117)
2015-4-28 10:32 上傳
2 ACEv3.0及之前的版本
8.png (46.74 KB, 下載次數(shù): 116)
2015-4-28 10:33 上傳
7.? ???完成接入設(shè)備的Web認(rèn)證配置后,依照步驟1方法,PC機(jī)重新發(fā)起認(rèn)證。
排除接入設(shè)備配置的問(wèn)題后,若依然跳轉(zhuǎn)不成功,則進(jìn)入下一步驟的排查。
步驟3、排查設(shè)備是否登記到ePortal服務(wù)器
1.? ???在認(rèn)證PC機(jī)的瀏覽器地址欄內(nèi)輸入訪問(wèn)網(wǎng)站的URL地址,如“http://www.baidu.com”,提交請(qǐng)求;
2.? ???觀察瀏覽器地址欄是否出現(xiàn)跳轉(zhuǎn)地址,如“http://xxx.xxx.xxx.xxx/eportal/index.jsp”等之類(lèi)的URL地址,如下圖:
9.png (39.31 KB, 下載次數(shù): 109)
2015-4-28 10:34 上傳
若瀏覽器出現(xiàn)“設(shè)備未注冊(cè)”的提示,則可以判斷當(dāng)前用戶(hù)所在的接入設(shè)備未登記到ePortal服務(wù)器,或者接入設(shè)備類(lèi)型不正確。
3.? ???按照以下步驟解決“設(shè)備未注冊(cè)”的問(wèn)題:
1)? ?? ?? ?訪問(wèn)ePortal服務(wù)器,使用管理員帳號(hào)登錄
10.png (187.91 KB, 下載次數(shù): 122)
2015-4-28 10:34 上傳
2)? ?? ?? ?訪問(wèn)ePortal服務(wù)器,使用管理員帳號(hào)登錄后,選擇“設(shè)備管理”菜單;
a.png (59.69 KB, 下載次數(shù): 111)
2015-4-28 10:34 上傳
3)? ?? ?? ?若接入設(shè)備未添加到ePortal服務(wù)器,則點(diǎn)擊“添加設(shè)備”,錄入接入設(shè)備信息,如下圖:
b.png (30.83 KB, 下載次數(shù): 112)
2015-4-28 10:35 上傳
4)? ?? ???若接入設(shè)備已添加到ePortal服務(wù)器,注意檢查設(shè)備信息是否正確。ePortal登記的設(shè)備IP、設(shè)備類(lèi)型若與接入設(shè)備實(shí)際配置不一致,也會(huì)出現(xiàn)設(shè)備不存在的提示。
5)? ?? ???修改設(shè)備信息,注意設(shè)備IP、設(shè)備類(lèi)型以及web-auth portal key是否正確,如下圖:
c.png (7.87 KB, 下載次數(shù): 109)
2015-4-28 10:35 上傳
檢查接入設(shè)備信息正確后,用戶(hù)PC端重啟發(fā)起Web認(rèn)證請(qǐng)求若依然跳轉(zhuǎn)不成功,則進(jìn)入下一步驟的排查。
步驟4、排查接入設(shè)備是否支持降噪配置
在網(wǎng)絡(luò)環(huán)境沒(méi)有變化的情況下,若認(rèn)證業(yè)務(wù)高峰期出現(xiàn)Web認(rèn)證無(wú)法跳轉(zhuǎn),而在平時(shí)都可以正常認(rèn)證,需要檢查web認(rèn)證的接入設(shè)備是否支持降噪。
降噪是指接入設(shè)備屏蔽非瀏覽器發(fā)起的http請(qǐng)求,需要接入設(shè)備更新到特定軟件版本才能支持。按照以下步驟確認(rèn)接入設(shè)備是否支持降噪配置:
1.? ???首先查看接入設(shè)備的軟件版本信息,通過(guò)Console口登錄接入設(shè)備,查看設(shè)備軟件版本信息;
2.? ???若接入設(shè)備為交換機(jī)設(shè)備,進(jìn)入特權(quán)模式,輸入“show version”,如下;
d.png (63.9 KB, 下載次數(shù): 121)
2015-4-28 10:36 上傳
查看software version信息,若軟件版本低于RGOS 10.3版本,則交換機(jī)版本不支持web認(rèn)證降噪,需要升級(jí)到 * 版本,請(qǐng)聯(lián)系4008111000索取 * 版本信息。
3.? ???若接入設(shè)備為AC設(shè)備,進(jìn)入特權(quán)模式,輸入“show version”,如下;
e.png (42.98 KB, 下載次數(shù): 118)
2015-4-28 10:40 上傳
查看software version信息,若軟件版本低于RGOS 10.4(1T17)版本,則AC交換機(jī)版本不支持web認(rèn)證降噪,需要升級(jí)到 * 版本,聯(lián)系4008111000協(xié)助處理。
4.? ???若接入設(shè)備為ACE設(shè)備,首先識(shí)別ACE硬件版本,若是ACEv5.0設(shè)備直接輸入“show version”,如下;
f.png (16.24 KB, 下載次數(shù): 112)
2015-4-28 10:40 上傳
查看version信息,若軟件版本低于3.4.0版本,則AC交換機(jī)版本不支持web認(rèn)證降噪,需要升級(jí)到 * 版本。ACEv3.0不支持降噪功能,請(qǐng)先升級(jí)到??ACEv5.0版本。具體ACE升級(jí)版本和操作步驟,請(qǐng)聯(lián)系4008111000協(xié)助處理。
檢查接入設(shè)備版本符合降噪配置的要求,若依然認(rèn)證跳轉(zhuǎn)不成功,則進(jìn)入下一步驟的排查。
總結(jié)
以上是生活随笔為你收集整理的服务器无线不能登录界面,Web认证无法跳转到登录页面的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 苹果 iOS / iPadOS 16.4
- 下一篇: PyCharm喜好设置