某局点 WX5560H 远程portal结合imc认证时“设备拒绝请求”的经验案例

不涉及

IMC结合AC做远程PORTAL，认证失败原因是设备侧拒绝请求

1．确认imc侧的portal 设备和接入设备的IP地址是10.2.0.X

2．已确认设备侧秘钥和imc 侧的秘钥完全一致

3．配置上暂未看出问题，debug中未看到radius报文，是否开启了debug radius，如果开启了没有，就和案例http://kms2.h3c.com/View.aspx?id=56110类似

*Jun  4 11:56:32:555 2019 AC PORTAL/7/PACKET:

Portal sent 46 bytes of packet: Type=ack_auth(4), ErrCode=1, IP=10.1.109.14

*Jun  4 11:56:32:555 2019 AC PORTAL/7/PACKET:

[ 11 SESSIONID           ] [  8] [e446-da61-1ea2]

[ 10 BASIP               ] [  6] [10.2.0.X]

V7的控制器无线用户的portal认证可以在服务模板下配置，网关可以配置在核心交换上，但是控制器上也必须要创建无线用户所在vlan的虚接口，否则无法进行raduis报文的解封装，导致设备portal认证拒绝请求，发送这个报文之前会先交互radius报文，但是debug中没有，已按照案例添加用户网段的虚接口地址还是不行。

4．查看radius状态正常

但radius全部是被服务器拒绝的，拒绝原因未知

后续排查配置发现，radius接入认证配置有误，导致debug没有radius报文上来

domain ty
authorization-attribute idle-cut 15 1024
authentication lan-access radius-scheme ty
authorization lan-access radius-scheme ty
accounting lan-access radius-scheme ty