Web-аутентификация на Cisco WLC 5508?

[Cynic]

Всем привет. Если кто имел дело с Cisco Wireless Controller 5508 (далее просто WLC) помогите понять в чём может быть дело. Пытаюсь сконфигурировать внешнюю Web-аутентификацию. Инструкцию по этому делу, уже пару раз прочитал, но чего то не работает. У меня начинает закарыдваться подозрение, что я чего то важного по поводу конфигурирования WLC не понимаю. Схема сети такая:

Примечание: AP на схеме, обозначает точку доступа.

На контроллере сконфигурирована сеть с SSID Guest. По идее, пользователь который к ней подцепляется не вводит L2 пароль для сети при подключении, но при попытке ввести какой нибудь адрес в браузере, его автоматом перенаправляют на страницу аутентификации. Для этих целей поднял в сети Web-сервер и разместил на нём страницу аутентификации. Web-сервер находится в той-же подсети, что и management-интерфес WLC, так что видят они друг друга без проблем. С любого компа в сети подключаюсь к Web-серверу и он как и положено отображает страницу аутентификации. Однако если подключиться к Wi-FI сети Guest, и ввести адрес любого сайта, то видно, что контроллер пытается редиректить на страницу аутентификации, но потом выдаёт ошибку "Время ожидание истекло". При этом контроллер пингует Web-сервер, т.е. он ему доступен. Для того, чтобы проверить, что-же происходит во время Web-аутентификации, на Web-сервер поставил сетевой монитор и пытался посмотреть какими пакетами они обмениваются. Однако сетевой монитор показал, что кроме ARP-запросов ни какого взаимодействия по другим протоколам между WLC и Web-сервером не происходило!

Поскольку я несколько раз уже проверил всё в плане настройки самой внешней Web-аутентификации, подозреваю что дело в конфигурации сети. Например интересует вопрос, должен ли виртуальный интерфес в этом случае, находится в той-же подсети, что и Web-сервер? В общем если кто сталкивался с подобными проблемой, подайте идею в чём может быть дело?

Edited March 19, 2012 by Cynic

[VolanD666]

Всем привет. Если кто имел дело с Cisco Wireless Controller 5508 (далее просто WLC) помогите понять в чём может быть дело. Пытаюсь сконфигурировать внешнюю Web-аутентификацию. Инструкцию по этому делу, уже пару раз прочитал, но чего то не работает. У меня начинает закарыдваться подозрение, что я чего то важного по поводу конфигурирования WLC не понимаю. Схема сети такая:

Примечание: AP на схеме, обозначает точку доступа.

На контроллере сконфигурирована сеть с SSID Guest. По идее, пользователь который к ней подцепляется не вводит L2 пароль для сети при подключении, но при попытке ввести какой нибудь адрес в браузере, его автоматом перенаправляют на страницу аутентификации. Для этих целей поднял в сети Web-сервер и разместил на нём страницу аутентификации. Web-сервер находится в той-же подсети, что и management-интерфес WLC, так что видят они друг друга без проблем. С любого компа в сети подключаюсь к Web-серверу и он как и положено отображает страницу аутентификации. Однако если подключиться к Wi-FI сети Guest, и ввести адрес любого сайта, то видно, что контроллер пытается редиректить на страницу аутентификации, но потом выдаёт ошибку "Время ожидание истекло". При этом контроллер пингует Web-сервер, т.е. он ему доступен. Для того, чтобы проверить, что-же происходит во время Web-аутентификации, на Web-сервер поставил сетевой монитор и пытался посмотреть какими пакетами они обмениваются. Однако сетевой монитор показал, что кроме ARP-запросов ни какого взаимодействия по другим протоколам между WLC и Web-сервером не происходило!

Поскольку я несколько раз уже проверил всё в плане настройки самой внешней Web-аутентификации, подозреваю что дело в конфигурации сети. Например интересует вопрос, должен ли виртуальный интерфес в этом случае, находится в той-же подсети, что и Web-сервер? В общем если кто сталкивался с подобными проблемой, подайте идею в чём может быть дело?

Проблема еще актуальна?