深信服社区»版块 安全类 行为管理AC AC做了电脑认证上网后浏览器奔溃

AC做了电脑认证上网后浏览器奔溃

查看数: 1568 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-3-17 18:18

正文摘要:

我有2台电脑做了AC策略认证上网后,打开google浏览器上网就显示奔溃面画,无法打开任何网页,重新安装浏览器后也如此,请问要怎么解决呢?

回复

新手031815 发表于 2020-3-18 15:11
提示: 作者被禁止或删除 内容自动屏蔽
yzy 发表于 2020-3-18 09:33
把设备开直通再打开是否能正常打开页面
其他浏览器是否能打开页面
0010 发表于 2020-3-17 23:34
同意楼上。
一身清贫怎敢入繁华 发表于 2020-3-17 22:45
在后台看下账号是否在线呢
feeling 发表于 2020-3-17 21:56
这个还是开直通看看
凝網_蟲爺 发表于 2020-3-17 21:16
上网故障排除里头看下,不行就开全局排除看看
小糖 发表于 2020-3-17 18:44
1.您具体是做的什么认证方式呢,如果是密码认证,上网后浏览器崩溃是指在线用户管理上线之后打不开网页还是弹不出认证页面
2.如果是已经认证成功,浏览器打不开,建议您开直通测试下是否可以打开网页,根据直通日志来放通
3.如果是认证页面弹不出来,手动访问http://ACIP地址看是否可以打开(acip替换为您设备的登录地址)
如果可以您是网桥部署的可以修改下虚拟ip地址,例如2.*.2.2  3.*.3.3跟内网地址不冲突的
需要勾选HTTPS请求Wie通过弹出认证页面
具体的步骤您可以参考下楼上的步骤
社区智能客服_欣欣 发表于 2020-3-17 18:22
您好~如果是AC上做的密码认证,认证页面弹不出来您根据版本参考以下步骤排查下:
11.x之前的版本:
先确认网络环境,手动打开是否可以打开
1、设备到内网是否路由可达,下一跳确定指向的是核心交换机的上连接口
2、网桥模式下,要正确配置设备的网关地址指向前置设备,并加上到内网的回包路由
3、需要在【用户认证与管理】-【认证选项】-【其他认证选项】-启用【未通过认证的用户允许访问dns服务】
4、如果内网打开网页通过非80端口,内网通过代理服务器上网,需要在【用户认证与管理】-【认证选项】-【其他认证选项】-启用【未通过认证的用户允许访问根组基本权限】
5、在【用户认证与管理】-【上网策略】-【上网权限策略】不能拒绝http应用和dns应用

6、在【防火墙】-【LAN-WAN】中不能拒绝80和53端口

7、确认打开的网站是否是http的网站
8、AC下接的设备是否有做限制
9、dns是否能解析域名,需要保证dns能正常解析域名


11.x以后的版本:
先确认网络环境,手动打开是否可以打开
1、网桥部署虚拟地址是否跟内网冲突,在【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】-【虚拟IP地址】更改虚拟IP测试下
2、需要在【用户认证与管理】-【认证高级选项】-【认证选项】-启用【未通过认证的用户允许访问dns服务】
3、访问的如果是https的网站,则需要在【用户认证与管理】-【认证高级选项】-【认证选项】-启用【HTTPS请求未通过认证时,重定向到认证页面(代理时除外)】
4、在【策略管理】-【上网策略】-【上网权限策略】-【应用控制】不能拒绝http应用和dns应用

5、在【系统管理】-【防火墙】-【LAN-WAN】不能拒绝80和53端口

6、dns是否能解析域名,需要保证dns能正常解析域名

7、更多排查步骤,建议参考链接:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=27646