【ICG】【上网管理】代理环境下,无法弹出阻塞提示页面

唐小芳发表于:2021年07月21日 08:50:24更新于:2021年07月21日 08:52:57

问题描述

关键字:代理环境,阻塞提示页面

文字描述:【ICG】【通用】【代理环境下,无法弹出阻塞提示页面】        

现象截图:

image.png

处理步骤

检查项1:

在【系统配置】—【高级配置】里查看是否开启了代理服务支持;

image.png

异常处理办法:

代理环境下,需要开启代理服务器支持,且代理服务支持端口与代理端口配置一致。

 

检查项2:

在【用户管理】—【认证管理】—【认证高级配置】里查看是否配置了下线地址;

image.png

异常处理办法:

为了更方便弹出阻塞提示页面,需要配置下线地址。

 

检查项3:

检查测试PC,是否将下线地址免代理了,下图以IE浏览器为例;

image.png 

异常处理办法:

如果配置了下线地址,需要将下线地址配置成免代理,若ICG没有配置下线地址,则将默认网关填入。

 

检查项4:

PC开启抓包,访问网页,检查访问网页的链接是否跳转到下线地址;以及ICG回复给PC的阻塞页面。

ICG上抓包,检查是否收到了PC发到下线地址的包。

异常处理办法:

如果ICG上收到了包,并发出去了包,但是PC端没有收到,请尝试在PC上添加静态路由,将去下线地址的下一跳配置成默认网关,或者尝试将代理上网的接口配置多IP,并将此IP配置成下线地址,PC上将此地址免代理。

 

验证步骤

验证步骤1:

访问阻塞的网页,可以弹出阻塞提示页面

image.png

 

信息收集

1.    客户当前网络拓扑

2.    PC以及ICG上抓的包