环境:
AC11.8网桥部署,为了避免用户重复认证,需要用到免认证的功能,同时开启mac免认证和cookie免认证的情况
问题:
如果一台笔记本连接有线网络登陆认证成功以后,浏览器会记住cookie认证信息,然后电脑再连接不需要认证的访客无线网络,那么浏览器portal认证用户信息
解决方案:
在两种免认证方式中考虑利弊的情况下,
mac免认证目前版本没办法删除过期自动删除mac绑定信息,人员流动大的环境不适合,需要管理员经常手动删除绑定信息;且如果绑定mac免认证以后,一个账户只能连接一个终端,另一个终端连接的时候第一个终端会需要重复认证,用户体验很差。
cookie免认证由于免认证信息是保存在浏览器上的,因此在需要认证的情况下,需要终端先触发一下http和https的流量才可以,直接收邮件、登录应用是没办法通过认证的。