ISE 或无线控制器重定向页面问题的解决方案.PDFVIP

苹果iDevices 和OSX 终端不显示 ISE 或无线控制器重定向页面问题的解决方案 介绍 本文档介绍了如何在思科无线局域网控制器（WLC ）上添加一个功能，可以绕过苹果iDevices 和OS X 终端的门户网络助理（Captive Network Assistant - CNA ）。此功能解决了终端因此而无 法弹出重定向页面的问题。 先决条件 要求 思科建议你具备下列知识： *思科无线控制器 *苹果CNA 使用的组件 本文件中的信息基于下列软件和硬件版本： *苹果iDevices 和苹果OS X 7.1 或更高版本 *思科无线控制器 或更高版本 本文档中的资料是从一个特定实验室环境中的设备上生成的。本文档中使用的所有设备以缺 省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有命令带 来的潜在影响。 背景资料 当苹果的iDevice （例如iPad，iPod 或iPhone ）或苹果OS X 终端 （7.1 或更高版本）连接到 无线网络时，它会发送一个请求到苹果网站上的成功页面。 *如果返回成功页面，设备假定它有网络连接并不再采取行动。 *如果成功页面不返回，苹果一个称为门户网络助理（Captive Network Assistant - CNA ）的功 能将介入，它假设网络中存在一个强制网络认证门户。CNA 然后启动浏览器来提示用户强制 网络门户的登录页面。CNA 浏览器在功能上是有限的并在关闭时将移动设备从无线网络断开。 问题 连接思科无线控制器时，用户不会看到配置的强制网络门户页面。取而代之的是，用户看到 下面这个空白页： 强制网络门户可以托管在无线控制器上或在外部服务器上，如思科身份服务引擎（ISE）。由 于CNA 浏览器的能力有限，页面内容不能显示，而是显示一个空白页。显示空白页面时CNA 浏览器已经关闭，该设备从无线网络断开，用户无法打开整个浏览器页面并登录。 解决方案 版本 或更高版本的思科无线控制器包含一个绕过苹果设备CAN 的功能。此功能仅 适用于命令行界面（CLI ）： config network web-auth captive-bypass enable 控制器重新启动此功能生效。下一次设备登录到无线网络，用户必须手动打开浏览器，然后 被重定向到认证门户。 原文链接：/en/US/products/ps11640/products_tech_note09186a0080bfe93c.shtml 翻译人：谢清 译于2013 年6 月