Всплывающее окно captive portal даже при авторизации в UniFi Controller

Всплывающее окно captive portal даже при авторизации в UniFi Controller, UniFi Network

nautilusplus

Guest

27.04.2016 19:22:00

Привет! Наши пользователи, подключающиеся к нашим UAP через открытую SSID с включённым гостевым порталом, получают авторизацию на 1 год через API. Проблема в том, что чаще всего, когда пользователь повторно подключается к той же SSID (к той же точке доступа или другой) через несколько дней, мы видим устройство авторизованным в Unifi Controller, но при этом устройство, по всей видимости, не имеет доступа в интернет через Wi-Fi и снова появляется окно гостевого портала. Есть идеи, как решить эту проблему?
Версия контроллера: 4.8.14
Версия UAP: 3.3.19.4015

slooffmaster

Guest

06.06.2016 14:21:00

Люди с такими проблемами, у кого контроллер работает на месте (в той же локальной сети, что и точки доступа), или вне офиса? Эти симптомы могут быть вызваны задержкой в сообщениях авторизации, которые обмениваются контроллер и точки доступа: после успешного прохождения captive-портала клиент пытается подключиться к интернету, но пока ему это не разрешено (по крайней мере, так думает точка доступа), и клиент снова попадает на captive-портал. Со второго раза клиент уже сможет подключиться. Иногда это происходит из-за того, что не открыты нужные (файрволл) порты между точками доступа и контроллером. Стоит проверить и сообщить здесь, какие порты вы открыли между точками доступа и контроллером и как именно проверяли.

facuxt

Guest

06.06.2016 13:50:00

У меня тоже такая проблема... очень раздражает... но если попробовать войти в систему, то потом всё работает и портал авторизации больше не появляется... он просто понимает, что пользователь уже аутентифицирован... странно... в версии 4 такого не было.

slooffmaster Guest	#4 06.06.2016 13:13:00 А какие именно типы клиентских устройств? Я имею в виду iOS, Android и их конкретные версии?

nautilusplus Guest	#5 06.06.2016 12:36:00 Привет, Модель: UniFi AP Версия: 3.3.20.4019 Версия контроллера: 4.8.18, но с этой проблемой мы столкнулись и на более старой версии контроллера.

Itsavius Guest	#6 04.06.2016 18:11:00 Проблема сейчас в версии, попробуйте старую версию контроллера Unifi. И установите старую версию прошивки, которая совпадает с версией контроллера.

slooffmaster Guest	#7 03.06.2016 22:40:00 Можешь, пожалуйста, поделиться подробностями о том, на каких устройствах ты замечаешь такое поведение?

nautilusplus Guest	#8 03.06.2016 20:27:00 Я открыл заявку в поддержку уже 3 недели назад... Проблема до сих пор не решена... Я сообщу вам, если они что-то найдут.

NexusPrime Guest	#9 12.05.2016 00:54:00 Даже у меня такая же проблема. Я прикрепил скриншот вкладки Guest Control. @UBNT-MikeD @UBNT-Amber @UBNT-Salvador Какие-нибудь идеи?

nautilusplus Guest	#10 06.06.2016 19:34:00 Результаты: 1 - Пинг контроллера Unifi до точки доступа: <1 мс 2 - Пинг устройства на Android до точки доступа <10 мс 3 - Пинг устройства на Android до контроллера Unifi <10 мс

Itsavius Guest	#11 06.06.2016 18:57:00 Пожалуйста, сделай этот чеклист: 1 - Пинговать Unifi контроллер к AP 2 - Пинговать устройства на Android к AP 3 - Пинговать устройства на Android к Unifi контроллеру И поделись результатами.

spotipo

Guest

#12

06.06.2016 18:23:00

Я считаю, что связь между AP и контроллером происходит через периодический опрос AP. Контроллер может отправлять команды AUTH только при следующем опросе от AP, отсюда и задержка. По моему опыту, эта задержка увеличивается с ростом числа обслуживаемых площадок.

nautilusplus

Guest

#13

06.06.2016 17:27:00

Я сделал захват пакетов на AP с помощью tcpdump и на сервере контроллера с помощью Wireshark. Результат: я вижу первый запрос авторизации от AP к контроллеру только через 15-20 секунд после подключения беспроводного устройства к AP. Контроллер отвечает на этот запрос очень быстро (в течение нескольких миллисекунд). Значит, проблема не в медленном контроллере, а в том, что AP медленно отправляет запрос авторизации. Вопрос в том, почему AP ждёт 15-20 секунд перед отправкой этого запроса контроллеру?

slooffmaster

Guest

#14

06.06.2016 15:51:00

Первое, что нужно сделать — точно зафиксировать время, когда устройство инициирует авторизацию на captive portal (например, при нажатии кнопки «Отправить»), и сравнить это время с тем, что отображается в журнале событий для этого устройства. Я сам этим не занимался, но очевидно, что можно перехватить нужный сетевой трафик с помощью Wireshark и прочих инструментов. Ещё стоит проверить, какие именно порты у вас открыты на Windows-сервере для контроллера Unifi.

nautilusplus Guest	#15 06.06.2016 14:47:00 Проблема возникает с контроллером на месте (в той же локальной сети, что и точки доступа). Есть ли способ отладить задержку в сообщениях авторизации, которые обмениваются контроллер и точки доступа? Может быть, медленно работает база данных Mongo для контроллера или Windows Server, на котором размещён контроллер...

Читают тему (гостей: 1)