【排障笔记本】NGAF的认证界面弹不出来排查

一、问题描述
某公司 NGAF 路由、透明及虚拟网线模式下，认证界面弹不出来。

二、处理过程
1、首先认证策略是否配置正确，在【认证系统】-->【认证策略】中确认勾选“开启用户认证”，并在认证区域选择需要做认证的区域，如下图:

需要注意认证区域必须选择，而且要配置正确，否则认证将不会生效。认证策略中的讨论的认证范围需要包含测试用户的 ip 或者 mac 地址，如下：

2、检查 NGAF 的数据包拦截日志与直通和全局放行与封堵（老版本叫全局排除）是否开启，如果开启则会导致认证策略不生效，认证页面也就弹不出来，建议对测试 PC 不做排除;数据包拦截日志与直通：

全局放行与封堵：

3、确认以上配置无问题，可以手动验证能否打开认证界面，认证方法为路由模式下，使用浏览器直接访问内网接口 ip 地址的 80 端口，如下：

如果设备透明部署，可以访问设备的虚拟 ip：1.1.1.2 的 80 端口验证认证页面是否弹出来，如下图：

4、如果手动打不开认证页面，首先确认接口 ip 是否启用了 WAN 属性，认证页面只会对非WAN 属性的数据流弹认证页面，具体配置如下：

5、确认 PC 请求的数据包是否到认证的内网接口，具体可以使用【系统维护】-->【抓包工具】，条件设置如下：

同时在 PC 访问设备接口 ip 地址的 80 端口，访问完成之后下载数据包，可以看到有数据包请求，如下：

如果设备抓不到数据包需要确认内网是否划有 VLAN，如果有划分 VLAN 需要在抓包条件中设置 vlan 标签抓包，如下：

三、解决方案
通过初步的排查看看有没有全局放行的策略，然后在确认接口的流量是否通过设备的。若是还没找到原因就联系400。

学习一下，无法弹出页面，一般是被其他设备拦截了

楼主的文章图文并茂，清晰易懂，看完这波操作可以轻松上手了，如遇到问题再向楼主请教~

学习学习，认证页面打不开，只能手动输IP了

感谢楼主的精心分享，必须点赞

感谢老哥的分享和解惑，学到了已经收藏

多谢楼主分享排查方法，学习了。

坚持每天登陆论坛学习网络

感谢大佬的分享，值得学习

多谢楼主分享无法正常使用的排查方法，学习了。