!因为客户环境比较苛刻,没有办法截图,只能文字描述。 1:客户现象。 客户这边存在一个访客网段,访客网段走的认证通过我司AC进行认证。在使用AC进行认证的时候,始终无法弹出认证界面。(这个认证是定制的) 2:排查测试 客户这边的访客PC无法和AC正常通信,
此时AC回显的地址是虚拟IP地址 3:整体网络排查 客户这边的AC无法ping通PC,,AC和外界通信使用的是自己的带外管理。
通过抓包发现,AC可以和第三方平台通信,PC也可以把流量传递给AC。 但是回应的两个地址不一样。 4:排查发现,AC用虚拟IP回应PC,但是用带外回应的第三方认证。不做网桥IP是因为客户这边的安全要求。 5:修改位置如图所示: 勾选第一个是用网桥IP重定向 两个都勾选就是用管理口重定向 |