无线控制器结合第三方平台做短信认证,无线侧负责将流量重定向到第三方平台做portal
短信认证时显示控制器登录失败
在设备上先看一下display portal packet statistics,然后reset portal packet statistics 清空一下计数
再去触发认证,认证后在收集一下display
portal packet statistics
(这里显示的是Portal认证服务器和MAC绑定服务器的报文统计信息)
<AC>display portal packet statistics
Extend-auth server : cloud
Update interval : 60
Pkt-Type Success Error Timeout Conn-failure
REQ_ACCESSTOKEN 0 0 0 0
REQ_USERINFO 0 0 0 0
RESP_ACCESSTOKEN 0 0 0 0
RESP_USERINFO 0 0 0 0
POST_ONLINEDATA 0 0 0 0
RESP_ONLINEDATA 0 0 0 0
POST_OFFLINEUSER 0 0 0 0
REPORT_ONLINEUSER 0 0 0 0
REQ_CLOUDBIND 0 0 0 0
RESP_CLOUDBIND 0 0 0 0
REQ_BINDUSERINFO 0 0 0 0
RESP_BINDUSERINFO 0 0 0 0
AUTHENTICATION 0 0 0 0
Extend-auth server : wechat
Pkt-Type Success Error Timeout Conn-failure
REQ_ACCESSTOKEN 0 0 0 0
REQ_USERINFO 0 0 0 0
RESP_ACCESSTOKEN 0 0 0 0
RESP_USERINFO 0 0 0 0
POST_OFFLINEUSER 0 0 0 0
REPORT_ONLINEUSER 0 0 0 0
AUTHENTICATION 0 0 0 0
Portal server : portal
Invalid packets: 0
Pkt-Type Total Drops Errors
REQ_CHALLENGE 0 0 0
ACK_CHALLENGE 0 0 0
REQ_AUTH 0 0 0
ACK_AUTH 0 0 0
REQ_LOGOUT 0 0 0
ACK_LOGOUT 0 0 0
AFF_ACK_AUTH 0 0 0
NTF_LOGOUT 0 0 0
REQ_INFO 0 0 0
ACK_INFO 0 0 0
NTF_USERDISCOVER 0 0 0
NTF_USERIPCHANGE 0 0 0
AFF_NTF_USERIPCHAN 0 0 0
ACK_NTF_LOGOUT 0 0 0
NTF_HEARTBEAT 0 0 0
NTF_USER_HEARTBEAT 0 0 0
ACK_NTF_USER_HEARTBEAT 0 0 0
NTF_CHALLENGE 0 0 0
NTF_USER_NOTIFY 0 0 0
AFF_NTF_USER_NOTIFY 0 0 0
Portal server : portal-307
Invalid packets: 0
Pkt-Type Total Drops Errors
REQ_CHALLENGE 0 0 0
ACK_CHALLENGE 0 0 0
REQ_AUTH 0 0 0
ACK_AUTH 0 0 0
REQ_LOGOUT 0 0 0
ACK_LOGOUT 0 0 0
AFF_ACK_AUTH 0 0 0
NTF_LOGOUT 0 0 0
REQ_INFO 0 0 0
ACK_INFO 0 0 0
NTF_USERDISCOVER 0 0 0
NTF_USERIPCHANGE 0 0 0
AFF_NTF_USERIPCHAN 0 0 0
ACK_NTF_LOGOUT 0 0 0
NTF_HEARTBEAT 0 0 0
NTF_USER_HEARTBEAT 0 0 0
ACK_NTF_USER_HEARTBEAT 0 0 0
NTF_CHALLENGE 0 0 0
NTF_USER_NOTIFY 0 0 0
AFF_NTF_USER_NOTIFY 0 0 0
通过reset清空计数后再触发认证收集的数据如上,可以看出认证报文都没有增长
那就是portal报文没有发给我们AC,
portal的第一个报文 应该时req auth 或者req info
如果这些都没有增长说明portal交互的报文没有让AC收到 ( 这里可能是密钥配置错了,或者中间有其他设备拦截了报文 )
Invalid packets: 0
通过 display portal packet statistics 查看报文计数,报文统计显示都是0
说明portal交互的报文没有让AC收到,
需要检查密钥配置,是否有其他设备拦截的报文,确认portal服务器上配置是否正确,以及服务器的设备地址是否和bas-ip一致
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作