AC portal认证下线日志原因说明

AC portal认证下线日志原因说明

Portal用户下线时设备会触发相应日志，日志中Reason字段说明portal用户下线原因，日志格式如下：

%Oct 14 15:09:14:276 2013 H3C_WX5004 PORTAL/5/PORTAL_USER_LOGOFF: -UserName=admin-IPAddr=192.168.104.218-IfName=Vlan-interface998-VlanID=998-MACAddr=b065-bde6-8f80-Reason=Idle Timeout-InputOctets=677113-OutputOctets=0-InputGigawords=0-OutputGigawords=0; User logged off.

现网中常见的portal认证下线原因有：

1、User Request，用户主动要求下线，这里强调的是“Portal服务器”发消息给AC要求踢掉用户，并不关心是不是用户点击“下线按钮”；

2、Idle Timeout，三层接口下的“access-user detect”或者domain下的“idle-cut enable”检测到用户异常下线；

3、Session Timeout，Radius server给用户下发的“上网时长”到了，或者“上网流量”满了，而踢掉用户；

4、Admin Reset，通过命令行cut用户或者去使能portal服务，Radius server发送DM消息要求踢掉用户，MAC绑定服务发消息（type:54）给AC要求踢掉用户；

5、NAS Error，“热备双机同步失败”，要检查双机的认证相关配置是否完全一致，包括radius的配置和portal的配置。