AC对不需要认证或单点登录用户,免责声明页面弹窗异常

杨小贤 339

{{ttag.title}}
1、AC版本13.0.120,模式网关或网桥模式,然后内网一波用户是WiFi接入,通过WiFi侧的802.1x认证上线的用户,在AC侧通过镜像认证报文,在AC侧实现的是单点登录,然而对这样的用户,需要做到一个免责声明的告知,目前遇到好多用户802.1x连上WiFi后,不弹免责页面,iOS终端也不弹免责页面,这个是因为什么,是需要放行什么吗?
2、既然用户根本都没进行免责页面的确认同意,那此刻用户终端依旧可以访问互联网,是不是不正常呢,是不是原则上没有进行免责的确认同意,是不是就不该放行上网权限呢

解决该疑问,预计可以帮助到 22898 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

王老师 发表于 2025-5-19 11:21
  
问题1:802.1x认证用户不弹出免责页面
对于通过802.1x认证方式接入WiFi的用户,在使用深信服上网行为管理AC(版本13.0.120)进行单点登录时遇到的问题,即用户连接WiFi后不弹出免责页面,特别是iOS终端也不弹出免责页面,这可能与以下几个因素有关:

流量识别和处理:
确保AC设备正确地镜像并处理了所有必要的认证报文。如果某些类型的流量未被正确捕获或处理,可能会导致无法触发免责页面。
网络架构和配置:
在网关或网桥模式下,检查是否所有相关的流量都经过了AC设备。确保没有旁路或其他直接连接到互联网的情况存在。
HTTP/HTTPS流量的处理:
免责声明页面通常通过HTTP或HTTPS请求来触发。如果用户的初始请求是加密的(HTTPS),而AC设备未能成功解密这些请求,则可能无法显示免责页面。确保SSL内容识别功能已启用,并且证书已被客户端信任。
iOS设备的特殊性:
iOS设备在处理网络连接方面有一些特定的行为,比如自动连接已知网络而不提示用户交互。如果您的环境中有大量iOS用户,考虑专门针对iOS优化配置,如确保移动设备管理(MDM)策略允许显示免责页面。
放行设置:
检查是否有任何规则无意中放行了流量,使得用户可以在没有接受免责条款之前访问互联网。确保在用户同意免责声明之前,除了用于展示免责页面所需的流量外,其他所有流量都被阻止。
问题2:未确认免责页面即能访问互联网
理论上,为了符合法律要求及企业政策,用户应在获得上网权限前明确同意免责声明。如果用户能够在未确认免责条款的情况下访问互联网,这确实是不符合最佳实践的做法。

原则上的做法:应该在用户接受免责声明之前限制其上网权限。实现这一点需要确保AC设备上的策略配置正确,只有在接受免责条款后才给予完整的互联网访问权限。
实施建议:
使用强制门户(Captive Portal)技术来确保每个新连接的用户必须首先浏览并接受免责声明。
对于802.1x认证的场景,可以通过集成的方式,在认证流程中嵌入免责声明的步骤。
定期审计和测试现有的策略,确保它们按预期工作,尤其是在引入新的设备类型或操作系统版本时。
王老师 发表于 2025-5-20 10:17
  
在网关或网桥模式下,检查是否所有相关的流量都经过了AC设备。确保没有旁路或其他直接连接到互联网的情况存在。
HTTP/HTTPS流量的处理
新手107253 发表于 2025-5-21 20:23
  
版本问题吗?不行就升级一下吧

等我来答:

换一批

发表新帖
热门标签
全部标签>
高手请过招
每日一问
【 社区to talk】
新版本体验
功能体验
纪元平台
标准化排查
安全效果
GIF动图学习
产品连连看
信服课堂视频
S豆商城资讯
平台使用
技术笔记
每周精选
社区新周刊
产品解析
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
关键解决方案

本版版主

147
116
49

发帖

粉丝

关注

127
322
359

发帖

粉丝

关注

8
24
6

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人