ACG1000‑C9130 Portal 认证：手机可自动跳转，电脑端不会自动跳转，手动输入认证地址可以登录

现象总结： 手机 WiFi 连上之后系统会自动弹出 Portal 认证窗口；Windows 电脑连上同一个 WiFi，打开浏览器访问网站不会自动跳认证页；手动输入 Portal 的 http 认证地址可以正常打开并登录认证H3C。

核心原理： Portal 重定向只拦截 HTTP (80 端口) 明文请求做 302 跳转；HTTPS 加密流量默认不能拦截重定向。 手机系统自带 captive‑portal（强制门户探测），会主动发 HTTP 探测包触发跳转；Windows 系统不会自动发探测包，电脑浏览器一打开直接访问 HTTPS 网站，不会触发重定向，所以不会弹页面；但你手动访问 Portal 的 HTTP 地址就正常登录。

一、电脑端先做快速验证（定位根因）

1. Windows 电脑，连接该 WiFi，不要手动输入认证地址登录
2. 打开浏览器，访问纯 HTTP 测试地址（必须 http，不要 https）

✅ 如果访问这个 http 网址，立刻跳转到 Portal 登录页：证明 ACG 的 Portal 重定向功能配置完全正常，问题属于 Windows 系统行为，不是设备配置故障。 ❌ 如果访问 http 也不跳转，才是 ACG 配置问题。

⚠️不要直接输入百度、B 站，现在主流网站全部默认 HTTPS，不会触发 Portal 跳转。

二、客户端侧常见问题（电脑特有）

1. Windows 网络感知服务被禁用 Windows 依靠「网络连接感知服务 (NCSI)」发送 http 探测报文，很多优化软件会把该服务禁用，导致不会自动触发 Portal 跳转。

• 按下 Win+R 输入 services.msc
• 找到 Network Connectivity Assistant，启动类型改为【自动】，服务状态启动。

2. Windows 电脑开启代理 / VPN 浏览器代理、系统代理、梯子软件会劫持流量，导致 ACG 收不到 http 请求，无法返回 302 重定向。

设置 → 网络和 Internet → 代理，关闭所有代理；退出 VPN 软件，清空浏览器代理配置后再测试H3C。

3. 浏览器 HTTPS‑Only 模式、广告拦截插件 Chrome 开启 “始终使用安全连接”、广告拦截扩展，会阻止 http 探测请求。建议用浏览器无痕窗口测试。
4. IPv6 干扰 Windows 优先走 IPv6，ACG 只配置 IPv4 的 Portal，IPv6 流量不会触发重定向。 临时测试：WiFi 属性里取消勾选 Internet 协议版本 6 (TCP/IPv6)，禁用 IPv6 再测试。

三、ACG1000‑C9130 设备配置核查

前提：手机正常、手动访问 Portal 地址正常，代表基础策略、免认证规则、路由、DHCP、DNS 基本没问题。

1. 确认「未认证用户允许 DNS 解析」已开启 路径：【用户管理】‑【认证管理】‑【高级选项】 勾选：未通过认证的用户可以访问 DNS 服务。

未认证时 DNS 必须放行；如果 DNS 被阻断，电脑域名解析失败，http 探测请求发不出去，不会触发跳转深信服技术...。

2. HTTPS 重定向（谨慎开启，不推荐） ACG 默认不开启 HTTPS‑Portal 重定向（user‑policy https‑portal enable）。

说明：HTTPS 重定向性能消耗大，而且 HSTS 网站依然无法跳转；即使开启，浏览器访问 HSTS 站点依旧不会弹页面，不能 100% 解决电脑不自动弹窗问题，只作为备选，不建议优先打开H3C。

3. 检查用户认证策略匹配

• 确认无线用户所在网段，在认证识别范围内；
• 该网段 IP 没有加入全局免认证白名单；
• 用户策略动作是 Portal 本地认证，没有被其他策略优先匹配拦截H3C。

4. 免认证规则确认 Portal 页面自身的地址、DNS 服务器 IP 必须放通在免认证对象中。

四、业务侧解决方案（Windows 电脑无法自动弹窗的处理方案）

方案 1（推荐，无需改设备）

告知电脑用户：连接 WiFi 后，手动打开浏览器，访问任意http 开头的网页（不要直接打开百度等 HTTPS 站点）即可触发认证；或者收藏 Portal 认证地址，手动访问登录。

这是 Windows 系统本身机制限制，大量 Portal 场景都存在这个现象，手机系统内置探测程序，Windows 没有。

方案 2（优化 Windows 终端，不需要改动 ACG）

保证 Windows 机器Network Connectivity Assistant 服务正常启用，关闭代理，禁用 IPv6，大部分 Windows10/11 可以正常触发探测跳转。

方案 3（设备侧备选，性能有开销）

在 ACG 命令行开启 HTTPS Portal 重定向（仅测试，并发大环境不建议）

注意：开启后，对于带 HSTS 的网站依旧无法重定向，不能彻底解决全部电脑不弹窗的问题，还会增加设备 CPU 占用。

排错判断总结

1. ✔访问 ***.***/connecttest.txt 可以跳转：ACG 设备配置无问题，是 Windows 系统行为问题，优先处理终端侧服务 / 代理 / IPv6。
2. ✘访问 http 测试网址依旧不跳转：需要回头检查 ACG 的认证策略、免认证 DNS、识别范围。

补充：很多运维容易踩坑：Windows 用户连上 WiFi 直接点开 Chrome 输入www.baidu.com（HTTPS），永远不会弹 Portal；必须触发 http 请求才能触发重定向。