提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:步骤一、确认部署模式以及配置是否正确

|

问题描述

确认部署模式以及配置是否正确

解决方案

1、所有部署模式都需要确认认证策略是否配置的是密码认证,适用范围是否包含测试用户。
2、网桥模式一定要检查“重定向配置”【系统管理】-【系统配置】-【高级配置】下


①如果勾选了“强制根据目的地址路由”,那么必须确认设备是否有IP地址可用,三层环境需要配置回包路由。要确保在AC上ping PC能够通,PC 和 AC的tcp80端口也能够通,才算检查OK。
②如果勾选了“启用DMZ重定向”,那么代表重定向是走DMZ口发出,那么需要确保DMZ有可用IP,并且DMZ口能和内网相互通信,确认方法同上。
③如果上述两个都没勾,重定向是使用的虚拟IP,这个需要确保内网访问这个虚拟IP的数据经过AC才可以。

3、AC网桥模式部署在用户和代理服务器之间,需要在浏览器上排除AC的IP地址



4、SG做代理的情况下弹不出认WEB证页面需要勾选【用户认证与管理】-【认证高级选项】中的“代理上网时,密码认证使用WEB认证页面”,如下图


5、如果是HTTP站点可以弹出认证页面,HTTPS弹不出需要勾选“HTTPS请求未通过认证时,重定向到认证页面(代理时除外)”,如下图。

操作影响范围

我要分享
文档编号: 219929
作者: admin
更新时间: 2023-01-05 17:29
适用版本: