无线portal认证失败
- 0关注
- 0收藏，215浏览
问题描述：
无线portal认证能够弹出窗口，但是输入手机验证码后发现，认证失败
debug信息发现有ssl 协商失败，应该如何处理？型号为WX2560X，版本为 Release 5632
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Receive the packet(flag:0x18,datalen:517,srcIP:10.145.60.168,dstIP:180.95.179.142,seq:0xa9d250be,ack:0x974d4e,dataLen:517, sport:45152, dport:443)
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Restructure success, Stream complete.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: BIO wrote 517 bytes into SSL.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Recv Unknown TLS version [length 0005]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Recv Unknown TLS version [length 0200]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Send Unknown TLS version [length 0005]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Send TLS 1.2 Alert [length 0002]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Processed SSL handshake.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Compose RST reply packet.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Append tcp reply mbuf, mss=1024 len=20 seq=974d4e ack=a9d252c3.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Send RST packet successfully.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Destroy RedirNode.
- 2026-08-14提问
- 举报
-
(0)
1. 确认Portal服务器配置一致性
命令：display portal server
检查AC上配置的Portal服务器IP/端口、URL、共享密钥与服务器侧完全一致，确认服务器证书有效且未过期。
2. 检查SSL策略与证书配置
命令：display ssl server-policy / display pki certificate
若使用HTTPS Portal，确认AC绑定的SSL策略引用的PKI域证书有效，证书主题包含Portal域名/IP，且信任CA证书已导入。
关键配置（若缺失需补配）：
pki domain portal_domain
ca identifier CA_NAME
certificate request url ldap://x.x.x.x
ssl server-policy portal_ssl
pki-domain portal_domain
portal server server-name
url ***.***
server-type imc
ssl-server-policy portal_ssl //绑定SSL策略
3. 排查中间网络MTU/分片问题
SSL握手报文较大易被分片丢弃，在AC用户网关接口调整TCP MSS：
interface Vlan-interface X //用户业务VLAN接口
tcp mss 1200
同时排查AC与Portal服务器间防火墙是否拦截443端口、是否禁用了TLS1.2等兼容协议。
4. 验证Portal协议版本与报文交互
命令：debugging portal all / display portal user all
确认AC与服务器使用的Portal协议版本（v2/v3）一致，检查是否存在服务器回应的ACK报文未到达AC的情况。
5. 版本适配排查
R5632为较早版本，若上述排查无问题，建议升级至WX2560X最新稳定版（官网路径：新华三官网→支持→文档与软件→无线→无线控制器→WX2500X系列→软件下载），排除已知Portal SSL兼容bug。
- 2026-08-14回答
- 评论(0)
- 举报
-
(0)
暂无评论
简短总结
故障现象：WiFi Portal 弹窗正常，输入验证码提交直接认证失败。
从 debug 日志看：手机和 AC 之间重定向正常；是 AC 设备作为 SSL 客户端，后台去连接外部 Portal 验证码服务器 (443) 时 TLS 握手失败，AC 发出告警并 RST 断开会话，销毁 Portal 重定向节点。
根因：WX2560X‑Release5632 版本 AC 的 SSL 客户端仅支持 TLS1.2，不支持 TLS1.3；而对端云端 Portal 服务器仅开启 TLS1.3，无法协商，直接断开。
排查要点：
验证 Portal 服务器是否还支持 TLS1.2，确认 TCP 443 网络连通、证书链；该版本 AC 无法配置开启 TLS1.3。
解决手段（优先级从高到低）
Portal 服务器侧兼容 TLS1.2（最优）；
升级 AC 版本，使 AC 支持 TLS1.3；
内网部署 Nginx 反向代理做 TLS 协议转换应急；
条件允许改用 HTTP 接口（公网不推荐）。
- 2026-08-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论