• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点 WX3024H-L 结合云简做固定账号认证失败

2021-12-02 发表
  • 0关注
  • 0收藏 235浏览
粉丝:16人 关注:10人

组网及说明

现场结合云简做的固定账号认证,WX3024H-L是本地转发

问题描述

初始报错


过程分析

查看配置发现是本地转发,必须要配置portal client-gateway interface vlan x,指定AC上已配置IP地址的某个vlan,让认证服务器获取AC设备接口地址。添加上后还是报错

此时查看display tcp verbose | be portal

<H3C-AC-WX3024-2F-PWR>dis tcp verbose | be portal

Creator: portald[179]

State: ISCONNECTED

 Options: SO_SEQPACKET

 Error: 0

Receiving buffer(cc/hiwat/lowat/drop/state): 0 / 66364 / 1 / 0 / CANTREDUCESIZE

 Sending buffer(cc/hiwat/lowat/state): 0 / 64952 / 512 / N/A

Type: 1

Protocol: 6

Connection info: Src = 10.1.100.253:29939, Dst = 101.36.161.143:443

Inpcb flags: INP_ANONPORT INP_SYNCPCB

 Inpcb extflag: N/A

Inpcb vflag: INP_IPV4

 TTL: 255(minimum TTL: 0)

Connection state: ESTABLISHED

TCP options: TF_NODELAY TF_REQ_SCALE TF_RCVD_SCALE TF_REQ_TSTMP TF_SACK_PERMIT

 NSR state: CLOSED(M)

Send VRF: 0x0

Receive VRF: 0x0

 

Location:

 NSR standby: N/A

Creator: stamgrd[150]

State: ISCONNECTED

发现目的地址是101.36.161.143

ping oasisauth.h3c.com

发现解析地址为101.36.161.146

添加上静态解析

ip host oasisauth.h3c.com 101.36.161.146

测试还是报错,此时能够弹出认证输入账号密码但是报网络故障


继续查看配置发现本地转发缺少portal host-check enable

加上后正常

解决方法

本地转发添加portal client-gateway interface vlan x,指定AC上已配置IP地址的某个vlan,让认证服务器获取AC设备接口地址

根据查看tcp连接信息与 ping oasisauth.h3c.com解析出的地址做对比,添加静态解析ip host oasisauth.h3c.com 101.36.161.146

本地转发添加portal host-check enable

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作