Reply to появление портала captive.apple.com on Fri, 06 Mar 2026 20:38:05 GMT

Flavio Miranda — Fri, 06 Mar 2026 20:38:05 GMT

@perrymcgrew Какой метод аутентификации вы используете? Это гостевая сеть? Обычно устройства Apple и Android при подключении к сети пытаются зайти на какой-либо URL-адрес, чтобы проверить подключение к Интернету, и это используется WLC для выполнения перенаправления. Если вы используете портал, похоже, что перенаправление не работает.

Reply to появление портала captive.apple.com on Fri, 06 Mar 2026 20:38:04 GMT

perrymcgrew — Fri, 06 Mar 2026 20:38:04 GMT

SSID используют PSK. Каптивный портал не используется. Сегодня утром я обнаружил первопричину. Мне нужно было запустить curl внутри моей сети, чтобы получить полную картину. Я запустил его со своего ноутбука W11 — получил тот же код возврата 200, но заметил, что сайт проходит через нашу антифишинговую защиту, предоставляемую брандмауэром. Я создал правило исключения для URL captive.apple.com, которое обходило защиту от фишинга. Это сработало — без портала авторизации — и устройства Apple, управляемые MDM, смогли сразу подключиться. Процесс фишинга, должно быть, вносит достаточное задержку, чтобы устройства Apple думали, что они находятся за порталом авторизации. Мы только что применили патч поставщика к нашему брандмауэру на прошлой неделе. Чтобы проверить, я запустил curl против опубликованного URL-адреса портала Android, и процесс фишинга пропустил его. Отправил запрос нашему поставщику брандмауэра для официального исправления/объяснения.