Apple iDevices und OSX-Systeme zeigen keine ISE- oder WLC-Umleitungsseite an Problemlösung

Einleitung

In diesem Dokument wird beschrieben, wie einem Cisco Wireless LAN Controller (WLC) eine Funktion hinzugefügt wird, die den Apple Captive Network Assistant (CNA) auf iDevices- und OS X-Systemen umgeht. Diese Funktion löst das Problem einer Umleitungsseite, die nicht angezeigt wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco WLC
• Apple CNA

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Apple iDevices und Apple OS X-Systeme auf Version 7.1 oder höher
• Cisco WLC, Version 7.2.110.0 oder höher

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Konventionen

Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

Hintergrundinformationen

Wenn sich ein Apple iDevice (z. B. ein iPad, iPod oder iPhone) oder ein Apple OS X-Gerät (Version 7.1 oder höher) mit einem Wireless-Netzwerk verbindet, sendet es eine Anforderung an eine Erfolgsseite auf der Apple-Website.

• Wenn die Erfolgsseite zurückgegeben wird, geht das Gerät davon aus, dass es über eine Netzwerkverbindung verfügt, und es werden keine Maßnahmen ergriffen.
• Wenn die Erfolgsseite nicht zurückgegeben wird, geht eine Apple-Funktion namens Captive Network Assistant (CNA) davon aus, dass ein Captive Portal vorhanden ist. CNA startet dann einen Browser, um den Benutzer über das Captive Portal zur Anmeldeseite aufzufordern. Der CNA-Browser ist in seiner Funktion eingeschränkt, und wenn er geschlossen ist, trennt er das Gerät vom Wireless-Netzwerk.

Problem

Die konfigurierte Captive Portal-Seite wird nicht angezeigt, wenn die Verbindung über den Cisco WLC hergestellt wird. Stattdessen sieht der Benutzer diese leere Seite auf der Apple-Website:

Das Captive Portal kann entweder auf dem WLC oder auf einem externen Server wie der Cisco Identity Services Engine (ISE) gehostet werden. Aufgrund der eingeschränkten Funktionalität des CNA-Browsers kann der Inhalt der Seite nicht angezeigt werden, sondern es wird eine leere Seite angezeigt. Wenn die leere Seite angezeigt wird und der CNA-Browser geschlossen wird, trennt das Gerät die Verbindung zum Wireless-Netzwerk, und der Benutzer kann nicht die vollständige Browserseite öffnen und sich anmelden.

Lösung

Version 7.2.110.0 oder höher des Cisco WLC enthält eine Funktion, die die CNA-Funktion auf Apple-Geräten umgeht. Diese Funktion steht nur in der Kommandozeile zur Verfügung.

config network web-auth captive-bypass enable

Starten Sie den Controller neu, damit diese Funktion wirksam wird. Wenn sich ein Gerät das nächste Mal beim Wireless-Netzwerk anmeldet, muss der Benutzer manuell einen Browser öffnen, um zum Captive Portal umgeleitet zu werden.

Zugehörige Informationen

• Technischer Support und Dokumentation für Cisco Systeme