WEB登陆认证问题

SANGFOR AF 8.0.69

内网上网关联AD域控 页面登陆认证上网

旧版AF可以在wifi接入后

只输入IP地址 10.X.X.X 就可以自动跳转登陆页面

更换成新版本后需要输入完整的连接才能打开登陆页面。不能自动跳转。

有无临时性解决办法？

找人工看一下, 好像是个bug
1、需要看下是否开启用户认证选择对应区域
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
2、检查认证策略的IP/MAC范围是否正确
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
3、查看是否排除或者放行认证的主机IP地址范围
①以标准版本AF8.0.35-AF8.0.69版本操作路径示例:可在【安全运营】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
②以标准版本AF7.4-AF8.0.32版本操作路径示例:
可在【策略】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
③以标准版本AF6.8-AF7.3版本操作路径示例:可在【系统】-【全局放行与封堵】查看是否排除或者放行认证的主机IP地址范围
④在AF标准版本6.8之前版本：可以在【系统】-【全局排除地址】查看是否排除或者放行认证的主机IP地址范围
4、检查是否开启了直通
①以标准版本AF8.0.17-AF8.0.69版本操作路径示例:可在【系统】-【排障】-【故障排查】-【定向数据流分析】是否开启直通
②以标准版本AF7.4-8.0.13版本操作路径示例:可在【系统】-【排障】-【数据包拦截日志与直通】是否开启直通
③以标准版本AF7.3版本操作路径示例:可在【系统维护】-【数据包拦截日志与直通】是否开启直通
5、确认认证主机上网的数据包是否经过AF设备

备注：
若上述排查无法解决您的问题，需要工程师远程协助排查定位，您可以通过关注微信公众号【深信服技术服务】自助提单协调

1、需要看下是否开启用户认证选择对应区域
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
2、检查认证策略的IP/MAC范围是否正确
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
3、查看是否排除或者放行认证的主机IP地址范围
①以标准版本AF8.0.35-AF8.0.69版本操作路径示例:可在【安全运营】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
②以标准版本AF7.4-AF8.0.32版本操作路径示例:
可在【策略】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
③以标准版本AF6.8-AF7.3版本操作路径示例:可在【系统】-【全局放行与封堵】查看是否排除或者放行认证的主机IP地址范围
④在AF标准版本6.8之前版本：可以在【系统】-【全局排除地址】查看是否排除或者放行认证的主机IP地址范围
4、检查是否开启了直通
①以标准版本AF8.0.17-AF8.0.69版本操作路径示例:可在【系统】-【排障】-【故障排查】-【定向数据流分析】是否开启直通
②以标准版本AF7.4-8.0.13版本操作路径示例:可在【系统】-【排障】-【数据包拦截日志与直通】是否开启直通
③以标准版本AF7.3版本操作路径示例:可在【系统维护】-【数据包拦截日志与直通】是否开启直通
5、确认认证主机上网的数据包是否经过AF设备

备注：
若上述排查无法解决您的问题，需要工程师远程协助排查定位，您可以通过关注微信公众号【深信服技术服务】自助提单协调

可以致电400给看下，可能如一楼所说是新架构AF的Bug行为。正常来说配置认证相关策略后不会存在该问题才对。希望能够帮助到你！

感觉您这个问题处理完成之后可以添加到故障案例库里了。

找人工看一下, 好像是个bug
1、需要看下是否开启用户认证选择对应区域
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查是否勾选开启用户认证，认证区域是否有选择相应的区域
2、检查认证策略的IP/MAC范围是否正确
①以标准版本AF8.0.35-8.0.69版本操作路径示例：【策略】-【认证】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
②以标准版本AF7.3-8.0.32版本操作路径示例:在【认证系统】-【用户认证】-【认证策略】检查认证策略的IP/MAC范围是否正确，对应IP从上到下匹配是否首先匹配对应的密码认证策略
3、查看是否排除或者放行认证的主机IP地址范围
①以标准版本AF8.0.35-AF8.0.69版本操作路径示例:可在【安全运营】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
②以标准版本AF7.4-AF8.0.32版本操作路径示例:
可在【策略】-【黑白名单】查看是否排除或者放行认证的主机IP地址范围
③以标准版本AF6.8-AF7.3版本操作路径示例:可在【系统】-【全局放行与封堵】查看是否排除或者放行认证的主机IP地址范围
④在AF标准版本6.8之前版本：可以在【系统】-【全局排除地址】查看是否排除或者放行认证的主机IP地址范围
4、检查是否开启了直通
①以标准版本AF8.0.17-AF8.0.69版本操作路径示例:可在【系统】-【排障】-【故障排查】-【定向数据流分析】是否开启直通
②以标准版本AF7.4-8.0.13版本操作路径示例:可在【系统】-【排障】-【数据包拦截日志与直通】是否开启直通
③以标准版本AF7.3版本操作路径示例:可在【系统维护】-【数据包拦截日志与直通】是否开启直通
5、确认认证主机上网的数据包是否经过AF设备

备注：
若上述排查无法解决您的问题，需要工程师远程协助排查定位，您可以通过关注微信公众号【深信服技术服务】自助提单协调

找人工客服协助一下