Portal网页认证输入用户名密码点击,页面提示“向设备发送请求超时”。
“向设备发送请求超时”为portal服务器给终端的错误提示。发生场景portal服务器将报文发送设备后,设备无回应报文。这里的设备就是做portal认证的网络设备。有几种可能。
1. Portal服务器与设备通信异常。通信报文为UDP报文,服务器侧IP为Portal服务器地址,端口为50100;设备侧未指定时,IP默认为网关IP(可在接口下配置“portal nas-ip”指定),端口默认为2000。可先检查配置和排查网络。
2. 设备收到portal服务器报文,并发起radius认证,但是radius服务器无回应。Radius报文为UDP报文,其中源地址可在对应radius scheme下配置nas-ip指定,默认为设备上最接近radius服务器的接口IP,源端口不定。目的地址为radius scheme中配置的地址,应该为radius服务器的地址,目的端口为1812(认证)、1813(计费)。
可通过设备收集信息、服务器抓包的方式确认设备发包和服务器收包的情况。若服务器未收到报文,排查设备配置和网络。若服务器收到报文不回应,排查radius服务器配置和状态。
服务器侧通常的原因有
(1)未添加接入设备。查看“用户>接入策略管理>接入设备管理>接入设备配置”。其中必须有以radius报文源地址IP添加的设备。
(2)Radius服务器,认证端口1812被占用或异常。正常情况为此时可以通过如下命令确认:netstat –aon | findstr 1812,(linux系统netstat –apn |grep 1812)现场只需要将占用UDP 1812的进程杀掉即可。
1、若网络通信问题,检查设备配置排查网络环境。
2、若服务器问题,检查接入设备配置,查看服务器端口状态。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作