苹果手机portal认证不自动弹出认证页面

苹果手机portal认证不自动弹出认证页面 （苹果CNA机制）

问题描述
网络为S7706配有随板AC，并与agile controller进行对接，用户通过portal进行认证上网。现无线网络内苹果手机均不自动弹出portal认证页面。

处理过程
1.了解苹果手机自动弹出认证页面的机制（CNA机制）
2.查看AC设备上的相关配置项
3.修改配置：undo portal captive-bypass enable

根因
苹果手机在在关联SSID之后，苹果智能设备会尝试打开指定站点检查网络是否畅通（CNA机制）：如果发现网络畅通，则苹果智能设备就会在消息栏显示Wi-Fi已连接的图标。如果发现网络不通，则苹果智能设备与站点之间可能存在Web重定向操作，终端用户需要在重定向的页面进行认证，认证后苹果智能设备才允许接入网络。如果认证不过，则苹果智能设备会切断与当前热点的连接。

portal captive-bypass enable使能IOS系统的CNA旁路功能，默认为关闭状态，现在设备上为使能状态。在使能状态上能够实现在Portal认证成功之前，WLAN关联状态不会自动断开，用户在认证前可以访问特定的免认证资源。由于该功能使能，影响苹果手机的CNA机制，所以苹果手机将不再自动弹出认证页面。

 
建议与总结
portal captive-bypass enable默认为关闭状态。在这种状态下，不会影响苹果手机的CNA机制，在用户关联wifi后会自动弹出认证界面，但是如果不进行认证的话，苹果手机将会自动断开WIFI连接，导致客户无法在认证前访问免认证资源。尤其在agile controller微信认证时，客户需要在认证前使用微信完成认证，此时就需要使能该功能。所以该功能的使能或关闭可能根据具体的需求进行配置。

无线（列表、list、全）wlanlist
http://www.zh-cjh.com/wenzhangguilei/223.html
H3C无线（列表、list、全）h3c无线list、h3clist
http://www.zh-cjh.com/wenzhangguilei/210.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html