1、检查AC设备认证策略是否启用密码认证，或者单点登录失败动作选择密码认证。

2、检查AC设备到内网电脑的回包路由（网桥模式使用虚拟地址重定向不需要）。

3、检查AC是否允许用户认证成功之前能访问DNS服务。

4、客户端电脑检查网关和DNS设置是否正确，能否解析出域名。

注意:
这里之所以能解析出域名并且能ping通外网地址,是因为在AC上启用了“未通过认证用户可以访问NDS服务”及“未通过认证用户具体根组权限（HTTP应用除外）”。

5、重新访问外网测试用户认证框能否正常弹出。

6、经过上述步骤，认证页面仍然无法打开，请联系深信服技术支持。