H3C无线控制器portal支持https重定向的经验汇总

简介:

问题现象

https网站越来越普及,部分客户反馈portal组网下https无法成功重定向

在放通了DNS地址后,手机、笔记本终端,浏览器输入IP地址、http域名能够正常重定向,输入HTTPS域名,如百度(https://www.baidu.com/)等无法触发portal重定向,导致客户投诉。

解决方案

(1)V5:(R2509P52及之后版本开始支持) 

先配置ssl server-policy 

ssl server-policy xxx 

再跟portal https-redirect关联起来就可以

portal https-redirect server-policy xxx

 ssl server-policy内容可以为空,V5自带自签名证书。但会出现安全证书有问题告警提示,点击“继续浏览”即可;

(2)V7:

默认情况下不配置就可以用了,使用的内置ssl策略,自签名证书。

也会出现与V5相同的安全证书有问题告警提示,点击继续浏览即可;

如果客户反感该条,配置如下固定名称的SSL策略,导入客户提供的证书。

portal模块会自动引用https_redirect。

ssl server-policy https_redirect    ---注意此处为固定名称

但是对于本地转发,需要视AP情况而定,具体情况如下:

128M内存的AP本地转发时不支持对https重定向

256M及以上内存的AP本地转发时支持对https重定向

经验总结

不管V5还是V7,https重定向在不导入专门机构申请的license情况下,都会在浏览器中出现证书告警提示告警。



本文转自 msft 51CTO博客,原文链接:http://blog.51cto.com/victorly/1920250,如需转载请自行联系原作者

相关文章
|
Web App开发 数据格式 Windows
|
Web App开发 数据格式 Windows
重定向Http status code 303 和 302
http 302 http 303 Http 302 302是一个普通的重定向代码。直观的看来是,请求者(浏览器或者模拟http请求)发起一个请求,然后服务端重定向到另一个地址。而事实上,服务端仅仅是增加一条属性到header,location=重定向地址。
998 0
|
5月前
|
监控 安全 搜索推荐
设置 HTTPS 协议以确保数据传输的安全性
设置 HTTPS 协议以确保数据传输的安全性
|
2月前
|
网络协议 安全 网络安全
探索网络模型与协议:从OSI到HTTPs的原理解析
OSI七层网络模型和TCP/IP四层模型是理解和设计计算机网络的框架。OSI模型包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层,而TCP/IP模型则简化为链路层、网络层、传输层和 HTTPS协议基于HTTP并通过TLS/SSL加密数据,确保安全传输。其连接过程涉及TCP三次握手、SSL证书验证、对称密钥交换等步骤,以保障通信的安全性和完整性。数字信封技术使用非对称加密和数字证书确保数据的机密性和身份认证。 浏览器通过Https访问网站的过程包括输入网址、DNS解析、建立TCP连接、发送HTTPS请求、接收响应、验证证书和解析网页内容等步骤,确保用户与服务器之间的安全通信。
180 3
|
3月前
|
安全 搜索推荐 网络安全
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
HTTPS协议是**一种通过计算机网络进行安全通信的传输协议
96 11
|
3月前
|
缓存 安全 网络协议
HTTPS协议的历史发展
HTTPS协议的历史发展
88 8
|
3月前
|
安全 应用服务中间件 Linux
判断一个网站是否使用HTTPS协议
判断一个网站是否使用HTTPS协议
353 4
|
4月前
|
安全 网络协议 算法
HTTPS网络通信协议揭秘:WEB网站安全的关键技术
HTTPS网络通信协议揭秘:WEB网站安全的关键技术
352 4
HTTPS网络通信协议揭秘:WEB网站安全的关键技术

热门文章

最新文章