PORTAL认证失败问题的定位思路
Portal测试和开局时,经常容易出现认证不上的现象。
遇到portal认证问题,建议使用WEB页面认证,而不要用客户端,因为WEB页面能出现更详细的提示信息。具体步骤如下:
1. 确认使用IE5.5以上版本或firefox进行测试,并且没有设置代理服务器。
注意,其他的以IE为核的浏览器,如360,MYIE也可以,但是保险起见最好使用IE测试。
2. 确认portal组件正确部署
CAMS Portal组件包括两个安装包,PortalServer和PortalWebClient,一定要一起安装。
在iMC中则会有Portal服务器和Portal Web服务器
3. 在IE地址栏随便输入一个不存在的IP地址(如3.3.3.3,注意不要输域名,原因后面介绍),看回车后此地址是否会自动变成portal页面的地址
如果没有变,并最终报错,如下图,则肯定是设备侧问题,原因可能是路由不通或者portal配置不正确
4. 如果网址发生了变化,但认证页面一直没有弹出
页面最终显示为“您暂时不能使用WEB进行宽带上网,请与管理员联系”,则属于服务器配置问题。
iMC上portal配置只有3步,分别注意事项如下:
a. 配置IP地址组,一定注意配置的是认证终端PC所在的网段
b. 配置portal设备,注意其中IP地址一定要配置启用portal认证的接口地址,如果是交换机则是启用portal的vlan虚接口地址
c. 增加portal设备后一定要增加“端口组信息管理”,且引用刚才添加的IP地址组
5. 如果看到如下页面,说明portal配置成功了
但还不能掉以轻心,因为此时认证很可能会遇到RADIUS配置问题
a. Rejected by server
检查是否配置了domain default enable XXX命令
b. Radius server no response
若提示如下窗口,则需要在交换机debug radius packet,看是否有Radius server no response的提示
此问题请参考kms案例 http://kms.h3c.com/kms/kms/search/view.html?id=15463(需登录)
最后,正常的上网界面应该如下所示。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作