在CAS登錄的過程中，會涉及到三次重定向。如果是在同壹個局域網內，沒有問題，但是如果涉及到跨網接入(比如內網部署和外網接入)，就有問題了。在如下圖所示的兩個紅色五角星處，外網瀏覽器要訪問的登錄頁面IP和內網進行票證驗證的IP是cas客戶端的同壹個IP。如果配置了內網IP，瀏覽器無法訪問登錄頁面；如果配置了外部網絡IP，內部網絡客戶端將無法驗證票證。
解決方法:由於系統在線，cas客戶端應用多，改代碼比較麻煩，需要想辦法不改代碼解決問題。思路壹:將內網應用配置為外網IP，然後通過iptables在內網服務器上進行映射，將外網IP映射到內網IP。這種方法可以解決“驗證票”不可用，但只能在外網上訪問，不能通過內網訪問的問題。這種方法在內部和外部網絡中都可以使用。