• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

按终端类型匹配接入策略匹配异常

2019-12-05 发表
  • 0关注
  • 1收藏,374浏览
汤祺 六段
粉丝:4人 关注:1人

组网及说明

现场需求:XP操作系统PC禁止接入网络当中,其余操作系统终端可正常接入网络中。

问题描述

在EIA接入服务接入场景中设置了接入条件去匹配终端操作系统,接入策略则设置为禁止接入,但现场使用xp操作系统PC进行认证后,匹配到了默认策略,正常接入网络中,策略匹配异常。

过程分析

1、终端识别并根据终端类型使用不同策略是需要使用到EIP授权,此时需先检查现场环境是否有注册EIP授权。


2、EIP授权正常后,检查接入条件中终端操作系统分组设置是否正确



3、接入策略配置正确后,检查上线成功后该终端管理里终端识别的操作系统类型是否为xp系统



终端管理中该终端为通过inode进行认证上线,且正常识别操作系统类型为xp,但实际未匹配到接入场景里的接入策略,而是使用接入服务里的缺省策略认证上线。


以上配置检查完成后,确认配置皆无异常,操作系统类型也正常识别后,可通过查看EIA的debug日志进行确认。

%% 2019-12-04 10:52:50.120 ; [LDBG] ; [16964] ; LAN ; bDILFRABZncuHhlrLVMrfjb1TEM=  111 ; 1 ; 65c19233979b4cbfb10275f3c3067d32 ; Received message from 21.44.60.153:

CODE = 1.

ID = 73.

ATTRIBUTES:

         User-Name(1) = "..bDILFRABZncuHhlrLVMrfjb1TEM=  111".

         Password(2) = "$$$".

         NAS-IP-Address(4) = 355220633.

         NAS-Identifier(32) = "B-HLHRA-PORTAL-DS01".

         NAS-Port(5) = 0.

         NAS-Port-Id(87) = "0000000000000000".

         NAS-Port-Type(61) = 15.

         Service-Type(6) = 2.

         Framed-Protocol(7) = 255.

         Calling-Station-Id(31) = "00-00-00-00-00-00".  (终端mac地址携带属性,可发现该属性携带的mac地址为空)

         Acct-Session-Id(44) = "1191104104677b95b000".

         Framed-IP-Address(8) = 355206049.

         hw_Connect_ID(26) = 22753280.

         hw_Product_ID(255) = "H3C SR6602-X".

         hw_IP_Host_Addr(60) = "21.44.3.161 00:00:00:00:00:00".

         hw_Nas_Startup_Timetamp(59) = 1519641569.

         hw_User_Notify(61) = "..O2JeExZUNiB5TkxtKwZ7KSklLQ4=".

通过查看EIA的radius code =1 认证请求报文可发现,该报文中携带的终端mac地址为空,导致EIA和终端类型中记录的终端信息无法进行匹配,从而无法确认该终端的操作系统是否为xp,终端类型无法确认,从而以缺省策略进行认证。

解决方法

因设备侧携带的终端mac地址为空,EIA查询终端表项时,无法使用mac地址进行匹配,导致终端类型匹配识别,无法识别操作系统类型,则以缺省策略进行上线。需联系设备侧确认mac地址为空的具体原因。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作