portal认证页面无法弹出案例分享

问题现象

某单位使用华为NCE-Campus作为portal认证服务器，客户需要通过无线网进行vpn拨号使用，当前客户使用的是统信操作系统，并且需要准入允许访问后才能使用。

连接无线网后客户端无法跳转认证界面，尝试使用手动触发重定向也无法跳转。

问题分析

在终端准入软件上放行portal服务器地址以及DNS地址，重新连接无线尝试跳转，发现能访问portal服务器页面、但是无法进行认证；

使用手机连接无线网后能正常跳转认证页面并且成功认证，排除认证服务器端问题；

在AC上trace测试终端地址，发现终端并没有触发认证，在trace信息中并没有url信息，排除AC侧问题。

尝试在终端上访问准入设备上放行的地址，触发认证成功。

解决措施

准入软件与portal进行了双重管控，访问任意地址若准入设备上未放行将会进行拦截，无法触发认证，需要在准入软件上放行portal认证服务器地址以及相关触发认证的地址。