客户用S12508结合iMC做portal,配置完成后在终端尝试认证报错,提示向设备发送请求超时。
1、iMC侧通过日志以及抓包发现,服务器发送req_auth请求,设备也发送了radius认证请求,iMC也回应了认证成功,但是之后设备没有回应ack_auth报文。
2、在设备侧debugging portal all分析,发现有如下报错
*Mar 7 14:59:45:215 2019 MDCA PORTAL/7/ERROR: -MDC=2;
ACL 3020 doesn't exist or ACL type is not supported.
3、检查radius报文,发现服务器侧配置了Filter-id 3020,但是设备侧没有配置对应的ACL。
*Mar 7 14:59:53:353 2019 MDCA RADIUS/7/PACKET: -MDC=2;
User-Name="\025\002\021liling123"
Service-Type=Framed-User
State=0x4874764d344a3778
Class=0x4874764d344a3778
Termination-Action=Default
Filter-Id="3020"
Session-Timeout=86400
Acct-Interim-Interval=600
H3c-Server-String=[]
4、让客户在设备侧配置对应的ACL 3020后,认证通过。
服务器侧下发了ACL 3020,但是设备侧没有配置对应的ACL,在设备侧配置了ACL 3020后,问题解决。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作