1. 检查SIG设备认证策略是否启用密码认证，或者单点登录失败动作选择密码认证。

2. 检查SIG设备到内网电脑的回包路由（网桥模式使用虚拟地址重定向不需要）。

3. 检查SIG是否允许用户认证成功之前能访问DNS服务。

4. 客户端电脑检查网关和DNS设置是否正确，能否解析出域名。

:

这里之所以能解析出域名并且能ping通外网地址,是因为在SIG上启用了“未通过认证用户可以访问NDS服务”及“未通过认证用户具体根组权限（HTTP应用除外）”。

5. 重新访问外网测试用户认证框能否正常弹出。

6. 经过上述步骤，认证页面仍然无法打开，请联系深信服技术支持。