网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.10.0-3.12.0
{{sendMatomoQuery("网络控制器NAC","Portal认证页面自动弹出原理介绍")}}

Portal认证页面自动弹出原理介绍

更新时间:2023-12-04

当无线客户端连接到无线后,主动发出http或https的类型请求,该请求可以是终端系统自动去探测的,该请求经过控制器时,会被控制器以http302 moved temporarily重定向到连接到2.2.2..1来处理认证信息,就是Portal认证页面。所以客户要求一连接上无线,就能自动弹出认证页面,一方面由无线终端的连上WIFI后,能自动发送HTTP的探测网络流量。这样AP或NAC才能正常对终端进行重定向认证。

苹果的iphone或ipad连接上无线后,会主动访问www.apple.com或appstore、thinkdifferent.us类似的域名

比如windows7的PC,连接上无线后,如果需要进行认证才能访问网络,他会自动进行探测网络是否正常,通过抓包分析,windows7使用域名进行探测:www.msftncsi.com

8.3.1.1对于认证页面自动弹出的答复?

基于上面的解释,并不是所有手机都会自动弹出认证页面,部分可以,部分不可以,取决于手机自身是否会发出网络探测流量决定,目前市面上大多数厂商的手机都能自动弹页面,无法保证所有终端都能自动弹,存在一些老旧终端不支持该机制的。