最佳答案
1、iMC侧增加接入用户时,接入用户没有绑定对应的接入服务。如下图:如果接入账号没有绑定对应的接入服务portal,认证时则会报错:
2、设备Radius方案中如果配置with-domain认证,而iMC上的接入服务的服务后缀配置为空。如下:
设备上配置Radius方案with-domain认证:
[AC-radius-portal]user-name-format with-domain
iMC侧接入服务的服务后缀为空。
3、设备Radius方案中如果配置without-domain认证,如下命令:
[AC-radius-portal]user-name-format without-domain
而查看设备配置指定的默认domain域为system。
查看设备配置:domain default enable system
用户不带域认证时,会去默认的default域system下认证,认证时就会报错:用户不存在或者用户没有申请该服务。
1、检查iMC上的配置:接入用户绑定对应的接入服务。
2、检查设备上的配置,例如设备上Radius方案中指定:“user-name-format with-domain”:如下:
[router-radius-portal]user-name-format with-domain
查看iMC上配置的对应接入服务必须带服务后缀,且服务后缀和domain域配置成一样的。如下图所示:
3、检查设备上的配置,设备Radius方案中指定:“user-name-format without-dmain”的情况:在iMC接入服务中不配置服务后缀。需要在设备上指定对应的domain域为这个默认域。
查看设备配置:
[router-radius-portal]user-name-format without-domain
设备上指定对应的域为默认域:domain default portal
对于设备Radius方案中指定:“user-name-format with-dmain”的情况:在iMC接入服务中必须配置服务后缀;在使用设备默认域做认证时,则客户端PC认证时可以不带后缀名,如果不是默认域则需要用户名带后缀认证。
对于设备Radius方案中指定:“user-name-format without-dmain”的情况:在iMC接入服务中不配置服务后缀;如果对应的域配置为设备默认域,则客户端PC认证时可以不带后缀名,否则需要带后缀名。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论