問題現(xiàn)象
讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴,公司提供的服務項目有:空間域名、虛擬空間、營銷軟件、網(wǎng)站建設、鹽都網(wǎng)站維護、網(wǎng)站推廣。https網(wǎng)站越來越普及,部分客戶反饋portal組網(wǎng)下https無法成功重定向
在放通了DNS地址后,手機、筆記本終端,瀏覽器輸入IP地址、http域名能夠正常重定向,輸入HTTPS域名,如百度(https://www.baidu.com/)等無法觸發(fā)portal重定向,導致客戶投訴。
解決方案
(1)V5:(R2509P52及之后版本開始支持)
先配置ssl server-policy
ssl server-policy xxx
再跟portal https-redirect關聯(lián)起來就可以
portal https-redirect server-policy xxx
ssl server-policy內容可以為空,V5自帶自簽名證書。但會出現(xiàn)安全證書有問題告警提示,點擊“繼續(xù)瀏覽”即可;
(2)V7:
默認情況下不配置就可以用了,使用的內置ssl策略,自簽名證書。
也會出現(xiàn)與V5相同的安全證書有問題告警提示,點擊繼續(xù)瀏覽即可;
如果客戶反感該條,配置如下固定名稱的SSL策略,導入客戶提供的證書。
portal模塊會自動引用https_redirect。
ssl server-policy https_redirect ---注意此處為固定名稱
但是對于本地轉發(fā),需要視AP情況而定,具體情況如下:
128M內存的AP本地轉發(fā)時不支持對https重定向
256M及以上內存的AP本地轉發(fā)時支持對https重定向
經(jīng)驗總結
不管V5還是V7,https重定向在不導入專門機構申請的license情況下,都會在瀏覽器中出現(xiàn)證書告警提示告警。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。