重复认证/未关注公众号做认证也可以上网/连上 wifi 就能上网

宣布时间：2023-03-29

点击量：265

1、问题征象

过一会会见网页又需要认证/但未关注公众号做认证也能上网/连上 wifi直接就能上网

2、影响面

MACC-auth/MCP/RCP 内置MCP

3、解决计划

1、确认服务器和装备设置无误
2、确认服务器和装备、无线用户所在网段三者通讯正常
3、若需要重复认证，，，，，，请确认是否为微信认证，，，，，，再确认用户的操作办法，，，，，，是否走完完整认证：
连上 wifi 触发弹广告页面，，，，，，点免费上网后弹出指导页面，，，，，，点击【翻开微信】后需要手动搜索公众号并关注，，，，，，再点击公众号里设置的菜单或者凭证自动回复做微信认证并提醒认证乐成才可以
注重：微信认证必需放行微信流量，，，，，，点击” 点此免费上网“和” 翻开微信“后默认会暂时放行 90s 全网上网时间，，，，，，用来和微信通讯以便做认证，，，，，，以是这时间就算没有继续认证也可以上网 90s，，，，，，会让用户误以为认证乐成了
4、若是微信认证，，，，，，请再是否开了获取手机号功效，，，，，，可是没有赞成授权获取手机号导致认证不乐成
5、若是短信/牢靠账号认证，，，，，，请确认协议是否为 wifidog 协议，，，，，，可是却放行了微信流量
1） NBR/EG：请确认商业营销认证里，，，，，，微信放行是否设置为不放行，，，，，，若是，，，，，，请忽略，，，，，，若不是，，，，，，请修改
2） AC：请确认是否设置了 free-url weixin 或 web-auth acl white-url api.weixin.qq.com 等相关微信流量放行下令
注重：若设置了微信放行，，，，，，点击” 点此免费上网“后，，，，，，默认会暂时放行 90s 全网上网时间，，，，，，本意是微信认证用来和微信服务器通讯以便做认证，，，，，，以是这时间就算没有继续认证也可以上网 90s，，，，，，会让用户误以为认证乐成了
以下为连上 wifi 直接就能上网的排查思绪（详细文档也可搜索闪电兔”MACC-auth/online/WMC/MCP/RCP 终端连上 wifi 无需认证就能上网“下载获�。。。。。。。�
6、请确认无线用户的 IP 地点是否在允许认证接入网段内允许认证接入网段：设置后，，，，，，只有该网段内的用户会举行商业营销认证，，，，，，其他网段直接放行
7、请确认用户是否为免认证用户
8、请确认用户是否已认证乐成
1） MCP：可在“目今在线来宾”审查在线用户是否保存目今故障终端的 IP 地点或 MAC 地点
2） MACC：可在”监控“，，，，，，左边导航栏”用户“里的”认证治理“审查所有认证用户里否保存目今故障终端的 IP 地点或 MAC 地点
3） NBR/EG：可在商业营销认证模浚浚浚�？？？？樯蟛樵谙哂没欠癖４婺拷窆收现斩说� IP 地点或 MAC 地点
4） AC：可在下令行输入 show web-auth user ip/mac X.X.X.X 审查是否保存目今故障终端的认证纪录（差别型号版本下令可能有所差别）
注重：若是用户之前认证乐成过，，，，，，但未抵达下线检测时长又再次连上 wifi，，，，，，此时由于装备底层仍保存该用户终端的在线表项，，，，，，由于将直接认证乐成
9、请确认是否开启了完全无感知导致之前认证过的用户直接连上 WiFi 就能上网
1） NBR/EG：确认商业营销认证是否开启 mac by pass
2） AC：确认是否设置 web-auth sta-perception enable
注重：若是开启了完全无感知，，，，，，用户首次认证乐成，，，，，，后续再次连上 wifi 将自动完成认证，，，，，， MACC 无感知有用时长为 30 天，，，，，， MCP 无感知有用时长依据现实认证模板设置而定
10、请确认网络拓扑是否为纯二层/伪二层网络（仅针对 EG/NBR-E 装备）商业营销认证只支持二层网络（网关和 DHCP 都做在 EG/NBR-E 装备上）或三层网络做 DHCP 中继（网关在焦点，，，，，，焦点做 DHCP 中继，，，，，，把认证用户的 DHCP 移到 EG/NBR-E 装备上），，，，，，若是三层做中继，，，，，， EG/NBR
在商业营销认证高级装备内里网络类型需要勾选三层网络，，，，，，并且勾选获取 mac 功效。。。。。。。
11、请确认装备是否开启了逃生功效
1） NBR/EG：确认商业营销认证是否开启用户逃生功效
2） AC：确认是否设置 web-auth portal-escape，，，，，，若设置，，，，，，请 no 掉
12、请确认是否私接小路由私接小路由下联用户不必认证可以直接上网。。。。。。。小路由为 NAT 模式时，，，，，，认证装备以为小路由是一个终端，，，，，，小
路由下面一个用户认证乐成，，，，，，其他用户都会被认证装备识别为小路由，，，，，，导致第二个之后用户都不需要认证。。。。。。。