Paquetes de portal cautivos caídos para dispositivos Android

Paquetes de portal cautivos caídos para dispositivos Android

40836
Created On 09/25/18 19:47 PM - Last Modified 06/09/23 03:01 AM


Symptom


Síntomas de

Los usuarios se les pide que actualicen la página varias veces para obtener la página de inicio de sesión de portal cautivo, en todas las versiones del sistema operativo Android, incluyendopiruletas ymalvaviscos.      Este comportamiento se ve sólo para la primera instancia, cuando se conectan a la nueva red WiFi, o cuando se olvidan de una red existentes, y se reincorporan como un nuevo usuario.

Diagnóstico

Cada vez que el dispositivo Android establece una conexión a la red WiFi, trata automáticamente de visitar un sitio particualr y trata de obtener un nombre de archivo "generate_204". Si no consigue esta información, generará un símbolo de exclamación junto al icono de WiFi que identifica que no hay conexión a Internet.

 

Este es el comportamiento esperado y es un código duro en el sistema operativo Android. Los sitios difieren para diferentes versiones de OS Android.

 

Se trata de un código que se utiliza para detectar si hay un portal cautivo configurado en algún lugar de la red, y le pedirá que redirija para utilizar un navegador para completar el proceso de autenticación de CP.

 

Vea el enlace abajo para los códigos usados en malvavisco , Lollipop y KitKat:

 

1. KitKat

http://androidxref.com/4.4.4_r1/xref/frameworks/base/core/java/android/net/CaptivePortalTracker.java

 

2. Lollipop http://androidxref.com/5.1.1_r6/XREF/frameworks/base/Packages/CaptivePortalLogin/src/com/Android/captiveportallogin/CaptivePortalLoginActivity.Java

 

3. Malvavisco http://androidxref.com/6.0.0_r1/XREF/frameworks/base/Packages/CaptivePortalLogin/src/com/Android/captiveportallogin/CaptivePortalLoginActivity.Java

 

Vea el ejemplo de screenshots abajo:

 

IMG-20161013-WA0005. jpg

 

IMG-20161013-WA0007. jpg

 

 

Esto resulta en sobrecargar el servicio de portal cautivo en el cortafuegos de Palo Alto Networks, el cortafuegos de Palo Alto Networks esperará a que la solicitud se detenga y, a continuación, publique la página de inicio de sesión en el usuario. El valor de tiempo de espera predeterminado configurado en el sistema operativo Android es de 10,000 milisegundos.



Resolution


La solución para esto es crear una categoría de URL personalizada e incluir los siguientes sitios, y excluir de la autenticación de portal cautivo. 

 

Versión KitKat:

clients3.Google.com/

clients3.Google.com/generate_204

 

Versión Lollipop:

connectivitycheck.Android.com

connectivitycheck.Android.com/generate_204

 

Versión de malvavisco:

connectivitycheck.gstatic.com

connectivitycheck.gstatic.com/generate_204

 

 

URL personalizada. jpg

 

 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldSCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language