某局点无线控制器WX5540H结合iMC做远程Portal认证提示“设备拒绝请求”的经验案例

无

现场无线控制器WX5540H结合iMC做远程Portal认证，无线本地转发，AC旁挂核心。现场配置完成后，无线客户端能够ping通iMC服务器，且能够通过web页面重定向到portal认证页面，但是输入用户名、密码后提示设备拒绝请求。现场替换终端进行测试，报错信息一致。

设备拒绝请求截图：

portal相关配置

#

wlan service-template waiwang 

 ssid YDYY 

 client forwarding-location ap vlan 3900

 user-isolation enable

 portal enable method direct 

 portal domain wportal 

 portal bas-ip x.x.x.x 

 portal apply web-server newst 

 service-template enable 

#

现场工程师debug radius all 及debug portal all

*Mar 5 09:49:09:644 2019 AC PORTAL/7/ERROR: Portal is disabled on the interface. 

*Mar 5 09:49:09:644 2019 AC PORTAL/7/PACKET: Portal sent 38 bytes of packet: Type=ack_challenge(2), ErrCode=1, IP=x.x.x.x

1、在AC上配置与终端同一业务VLAN虚接口的地址

2、开启无线客户端合法性检查

[H3C]portal host-check enable