某局点S12508结合iMC做Portal认证失败的经验处理案例

客户用S12508结合iMC做portal，配置完成后在终端尝试认证报错，提示向设备发送请求超时。

1、iMC侧通过日志以及抓包发现，服务器发送req_auth请求，设备也发送了radius认证请求，iMC也回应了认证成功，但是之后设备没有回应ack_auth报文。

2、在设备侧debugging portal all分析，发现有如下报错

*Mar 7 14:59:45:215 2019 MDCA PORTAL/7/ERROR: -MDC=2;

ACL 3020 doesn't exist or ACL type is not supported.

3、检查radius报文，发现服务器侧配置了Filter-id 3020，但是设备侧没有配置对应的ACL。

*Mar 7 14:59:53:353 2019 MDCA RADIUS/7/PACKET: -MDC=2;

    User-Name="\025\002\021liling123"

    Service-Type=Framed-User

    State=0x4874764d344a3778

    Class=0x4874764d344a3778

    Termination-Action=Default

    Filter-Id="3020"

    Session-Timeout=86400

    Acct-Interim-Interval=600

    H3c-Server-String=[]

4、让客户在设备侧配置对应的ACL 3020后，认证通过。

服务器侧下发了ACL 3020，但是设备侧没有配置对应的ACL，在设备侧配置了ACL 3020后，问题解决。