固定门户删除 iOS 设备的连接

固定门户删除 iOS 设备的连接

29283
Created On 09/26/18 13:47 PM - Last Modified 06/08/23 21:27 PM


Resolution


原因

 

当将 iOS 设备连接到 wifi 时, 它将自动开始与下面列出的域中的服务建立多个出站连接。如果配置了 "固定门户", 这些连接将触发被捕获的门户重定向, 但当 conenctions 在后台进行时, 用户将无法看到它们。为防止暴敛被捕获的门户服务, 与服务的连接数限制为每个源。这可能导致合法的 safari 连接在一段时间内保持空白, 直到后台连接超时, 并且向客户端提供更多的 CP 线程。 

 

 

解决办法

 

要防止用户获取空白屏幕或长时间加载, 可以在下面列出的域中显示白名单.

 

 

机器人固定门户检测:

域名到白名单:

 

    clients3.google.com

 

iOS 6:

域名到白名单:

 

gsp1.apple.com

*. akamaitechnologies.com

www.apple.com

apple.com

 

iOS 7:

域名到白名单:

 

www.appleiphonecell.com

*. apple.com

www.itools.info

www.ibook.info

www.airport.us

www.thinkdifferent.us

*. apple.com.edgekey.net

*. akamaiedge.net

*. akamaitechnologies.com

 

 

然后创建无固定门户规则, 并将其保留在现有的已捕获门户规则的顶部。

 

 

提交更改并尝试从 iOS 设备中新建连接。

 

它仍然会提示 iOS 用户在其设备连接到您的网络时从默认 Safari 浏览器中输入用户凭据, 并在其 AD 安全组成员资格的基础上强制该用户的 Internet 访问策略。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClofCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language