用户通过inode 802.1x + radius认证成功后,后台查看接入明细仅接入时长3秒就结束了,下线原因online check,间隔10几分钟账号在线状态变为不在线,可以正常上网24小时,时间一到会断网需重新认证。
IMC v7.3版本,准入服务器侧可以抓取到接入设备发送的radius报文。
问:为什么会online check ,还有为什么一到24小时就断网?
终端和服务器之间部署二层防火墙,F1000双机堆叠,安全策略已放通
(0)
参考
https://zhiliao.h3c.com/Theme/details/233008
https://zhiliao.h3c.com/Theme/details/22160
https://zhiliao.h3c.com/Theme/Chart/677
某些情况下UAM收不到设备的计费更新报文,比如认证设备与UAM之前的路由有问题,比如设备重启(设备上没有配置accounting-on),这时为了避免用户在UAM上挂死,UAM在设置的老化时间(该值的配置请参见图1-1)后没有收到任何认证设备关于该账号的计费更新报文,则UAM将该用户的在线表清除,同时在接入明细中标识该用户的下线原因为online check;
· 对于byodanonymous用户,在凌晨两点进行清除在线纪录处理,记录下线原因为online check;
对于设备一直没有发送计费更新报文,上线已满24小时且session_time=0的用户进行清除处理,下线原因为online check。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论