深信服社区»版块 安全类 行为管理AC 用户使用虚拟IP无法访问认证页面

用户使用虚拟IP无法访问认证页面

查看数: 1403 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-4 09:47

正文摘要:

本帖最后由 新手414707 于 2019-11-4 10:12 编辑 大家好, 今天突然很多用户上网时无法重定向到认证页面,而ping某公司AC的IP就正常用户手动打http://1.1.1.3也无法访问 请问该如何处理呢? ...

回复

可以得很 发表于 2019-11-5 14:18
AC/SG设备11.X以上版本网桥部署默认使用1.1.1.3的虚拟地址重定向,需要修改重定向地址可以在【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】修改虚拟地址或者勾选强【制根据目的地址路由,选择重定向包发送网口】重定向地址可以改成网桥地址

注:虚拟地址不可以和网桥地址同网段或冲突
新手414707 发表于 2019-11-4 14:38
己经可以了,勾选强制跳转到重定向页面就可以了
新手846532 发表于 2019-11-4 12:17
测试telnet端口是否通
yzy 发表于 2019-11-4 09:56
一般情况虚拟IP是不会对icmp请求做回复的,所以正常是ping不通才对
楼主内网是不是有配置了1.1.1.3这个地址
yhyh 发表于 2019-11-4 09:55
1、 虚拟IP 本身就是ping不通的

2、可以ping通就是说明内网有终端的网口上配置了1.1.1.3的IP地址