重復(fù)認(rèn)證/未關(guān)注公眾號做認(rèn)證也可以上網(wǎng)/連上 wifi 就能上網(wǎng)

發(fā)布時間：2023-03-29

點(diǎn)擊量：265

1、問題現(xiàn)象

過一會訪問網(wǎng)頁又需要認(rèn)證/但未關(guān)注公眾號做認(rèn)證也能上網(wǎng)/連上 wifi直接就能上網(wǎng)

2、影響面

MACC-auth/MCP/RCP 內(nèi)置MCP

3、解決方案

1、確認(rèn)服務(wù)器和設(shè)備配置無誤
2、確認(rèn)服務(wù)器和設(shè)備、無線用戶所在網(wǎng)段三者通信正常
3、若需要重復(fù)認(rèn)證，請確認(rèn)是否為微信認(rèn)證，再確認(rèn)用戶的操作步驟，是否走完完整認(rèn)證：
連上 wifi 觸發(fā)彈廣告頁面，點(diǎn)免費(fèi)上網(wǎng)后彈出引導(dǎo)頁面，點(diǎn)擊【打開微信】后需要手動搜索公眾號并關(guān)注，再點(diǎn)擊公眾號里設(shè)置的菜單或者根據(jù)自動回復(fù)做微信認(rèn)證并提示認(rèn)證成功才可以
注意：微信認(rèn)證必須放行微信流量，點(diǎn)擊” 點(diǎn)此免費(fèi)上網(wǎng)“和” 打開微信“后默認(rèn)會臨時放行 90s 全網(wǎng)上網(wǎng)時間，用來和微信通信以便做認(rèn)證，所以這時候就算沒有繼續(xù)認(rèn)證也可以上網(wǎng) 90s，會讓用戶誤以為認(rèn)證成功了
4、若是微信認(rèn)證，請?jiān)偈欠耖_了獲取手機(jī)號功能，但是沒有同意授權(quán)獲取手機(jī)號導(dǎo)致認(rèn)證不成功
5、若是短信/固定賬號認(rèn)證，請確認(rèn)協(xié)議是否為 wifidog 協(xié)議，但是卻放行了微信流量
1） NBR/EG：請確認(rèn)商業(yè)營銷認(rèn)證里，微信放行是否設(shè)置為不放行，若是，請忽略，若不是，請修改
2） AC：請確認(rèn)是否配置了 free-url weixin 或 web-auth acl white-url api.weixin.qq.com 等相關(guān)微信流量放行命令
注意：若設(shè)置了微信放行，點(diǎn)擊” 點(diǎn)此免費(fèi)上網(wǎng)“后，默認(rèn)會臨時放行 90s 全網(wǎng)上網(wǎng)時間，本意是微信認(rèn)證用來和微信服務(wù)器通信以便做認(rèn)證，所以這時候就算沒有繼續(xù)認(rèn)證也可以上網(wǎng) 90s，會讓用戶誤以為認(rèn)證成功了
以下為連上 wifi 直接就能上網(wǎng)的排查思路（具體文檔也可搜索閃電兔”MACC-auth/online/WMC/MCP/RCP 終端連上 wifi 無需認(rèn)證就能上網(wǎng)“下載獲取）
6、請確認(rèn)無線用戶的 IP 地址是否在允許認(rèn)證接入網(wǎng)段內(nèi)允許認(rèn)證接入網(wǎng)段：配置后，只有該網(wǎng)段內(nèi)的用戶會進(jìn)行商業(yè)營銷認(rèn)證，其他網(wǎng)段直接放行
7、請確認(rèn)用戶是否為免認(rèn)證用戶
8、請確認(rèn)用戶是否已認(rèn)證成功
1） MCP：可在“當(dāng)前在線來賓”查看在線用戶是否存在當(dāng)前故障終端的 IP 地址或 MAC 地址
2） MACC：可在”監(jiān)控“，左邊導(dǎo)航欄”用戶“里的”認(rèn)證管理“查看所有認(rèn)證用戶里否存在當(dāng)前故障終端的 IP 地址或 MAC 地址
3） NBR/EG：可在商業(yè)營銷認(rèn)證模塊查看在線用戶是否存在當(dāng)前故障終端的 IP 地址或 MAC 地址
4） AC：可在命令行輸入 show web-auth user ip/mac X.X.X.X 查看是否存在當(dāng)前故障終端的認(rèn)證記錄（不同型號版本命令可能有所不同）
注意：若是用戶之前認(rèn)證成功過，但未達(dá)到下線檢測時長又再次連上 wifi，此時由于設(shè)備底層仍保留該用戶終端的在線表項(xiàng)，因?yàn)閷⒅苯诱J(rèn)證成功
9、請確認(rèn)是否開啟了完全無感知導(dǎo)致之前認(rèn)證過的用戶直接連上 WiFi 就能上網(wǎng)
1） NBR/EG：確認(rèn)商業(yè)營銷認(rèn)證是否開啟 mac by pass
2） AC：確認(rèn)是否配置 web-auth sta-perception enable
注意：若是開啟了完全無感知，用戶首次認(rèn)證成功，后續(xù)再次連上 wifi 將自動完成認(rèn)證， MACC 無感知有效時長為 30 天， MCP 無感知有效時長依據(jù)實(shí)際認(rèn)證模板配置而定
10、請確認(rèn)網(wǎng)絡(luò)拓?fù)涫欠駷榧兌?/span>/偽二層網(wǎng)絡(luò)（僅針對 EG/NBR-E 設(shè)備）商業(yè)營銷認(rèn)證只支持二層網(wǎng)絡(luò)（網(wǎng)關(guān)和 DHCP 都做在 EG/NBR-E 設(shè)備上）或三層網(wǎng)絡(luò)做 DHCP 中繼（網(wǎng)關(guān)在核心，核心做 DHCP 中繼，把認(rèn)證用戶的 DHCP 移到 EG/NBR-E 設(shè)備上），若是三層做中繼， EG/NBR
在商業(yè)營銷認(rèn)證高級設(shè)備里面網(wǎng)絡(luò)類型需要勾選三層網(wǎng)絡(luò)，并且勾選獲取 mac 功能。
11、請確認(rèn)設(shè)備是否開啟了逃生功能
1） NBR/EG：確認(rèn)商業(yè)營銷認(rèn)證是否開啟用戶逃生功能
2） AC：確認(rèn)是否配置 web-auth portal-escape，若配置，請 no 掉
12、請確認(rèn)是否私接小路由私接小路由下聯(lián)用戶不用認(rèn)證可以直接上網(wǎng)。小路由為 NAT 模式時，認(rèn)證設(shè)備認(rèn)為小路由是一個終端，小
路由下面一個用戶認(rèn)證成功，其他用戶都會被認(rèn)證設(shè)備識別為小路由，導(dǎo)致第二個之后用戶都不需要認(rèn)證。

您可能還關(guān)注的問題

重復(fù)認(rèn)證/未關(guān)注公眾號做認(rèn)證也可以上網(wǎng)/連上 wifi 就能上網(wǎng)

?【經(jīng)典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

?【經(jīng)典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

?【經(jīng)典案例】VDI終端或軟客戶端登陸虛擬機(jī)后閃退

?【經(jīng)典案例】VDI終端或軟客戶端登陸虛擬機(jī)后閃退

?【經(jīng)典案例】8082平臺提示錯誤

?【經(jīng)典案例】8082平臺提示錯誤

?域用戶自動登錄失敗提示：無法使用此憑據(jù)登錄

?域用戶自動登錄失敗提示：無法使用此憑據(jù)登錄

?【經(jīng)典案例】云桌面閃屏問題排查

?【經(jīng)典案例】云桌面閃屏問題排查

請選擇服務(wù)項(xiàng)目