• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

关于AC控制器版本降级的问题

2021-12-20提问
  • 0关注
  • 1收藏,1554浏览
粉丝:1人 关注:1人

问题描述:

AC控制器的型号是WX3024H-L-PWR,版本是V7。这个型号的AC控制器能否降级到V5版本?因为,至于V5版本才可以单独使用LDAP认证。

组网及组网描述:

AC控制器、AP等

最佳答案

粉丝:114人 关注:1人

该款控制器出场就是V7版本,不能降级至V5。如果账号不多,可以本地创建!

# wlan service-template 5 ssid test vlan 100 client forwarding-location ac akm mode dot1x cipher-suite ccmp security-ie rsn client-security authentication-mode dot1x dot1x domain ldap service-template enable # 我这样配置服务模板,报密码错误。查询后台日志,报以下错误信息: %Dec 20 14:16:12:309 2021 AC DOT1X/5/DOT1X_WLAN_LOGIN_FAILURE: -Username=test@***.***-UserMAC=2269-9ea2-109b-BSSID=9428-2e16-6462-SSID=huoli-APName=ap10-RadioID=1-VLANID=100; A user failed 802.1X authentication.Reason:AAA processed authentication request and return 26. 请问,这是什么原因?请告之,谢谢!

zhiliao_h33WEf 发表时间:2021-12-20 更多>>

现在的主要问题是:ldap在无线模块里怎么调用的?是dot1x mandatory-domain ldap吗?

zhiliao_h33WEf 发表时间:2021-12-20

服务模板下面调用一下看看

漓离原上谱 发表时间:2021-12-20

# ldap scheme ldap1 authentication-server 192.168.0.1 login-dn cn=manager,dc=huoli,dc=com login-password cipher $c$3$jNu7o3KD379WiGF53U09xbxKBSURVVRn0or+p+M= user-parameters search-base-dn ou=person,dc=huoli,dc=com user-parameters user-name-format with-domain # domain ldap authentication lan-access local authorization lan-access none accounting lan-access none access-limit disable state active idle-cut disable self-service-url disable # wlan service-template 1 crypto ssid guest bind WLAN-ESS 0 cipher-suite ccmp security-ie rsn service-template enable # interface WLAN-ESS0 port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 100 104 untagged port hybrid pvid vlan 100 mac-vlan enable port-security port-mode userlogin-secure-ext port-security tx-key-type 11key undo dot1x handshake dot1x mandatory-domain ldap undo dot1x multicast-trigger # 以上是在V5上的配置,可以使用ldap认证。V7上就不知怎么配置了。

zhiliao_h33WEf 发表时间:2021-12-20

以前是在ESS下面调用 现在在服务模板调用,就是这个区别

漓离原上谱 发表时间:2021-12-20

V7上,有的命令没有了。现在就是不知道在服务模板里怎么调用ldap。

zhiliao_h33WEf 发表时间:2021-12-20

portal domain ldap

漓离原上谱 发表时间:2021-12-20

还有其它的配置吗?只有这个配置,热点是开放式的,不需要密码就可以上网了。没有走ldap的认证。

zhiliao_h33WEf 发表时间:2021-12-20

# wlan service-template 5 ssid test vlan 100 client forwarding-location ac akm mode dot1x cipher-suite ccmp security-ie rsn client-security authentication-mode dot1x dot1x domain ldap service-template enable # 我这样配置服务模板,报密码错误。查询后台日志,报以下错误信息: %Dec 20 14:16:12:309 2021 AC DOT1X/5/DOT1X_WLAN_LOGIN_FAILURE: -Username=test@***.***-UserMAC=2269-9ea2-109b-BSSID=9428-2e16-6462-SSID=huoli-APName=ap10-RadioID=1-VLANID=100; A user failed 802.1X authentication.Reason:AAA processed authentication request and return 26. 请问,这是什么原因?请告之,谢谢!

zhiliao_h33WEf 发表时间:2021-12-20
1 个回答
粉丝:120人 关注:1人

不可能哇,V7不能用LDAP?我才上线一台

参考这个案例:https://zhiliao.h3c.com/theme/details/7286

叫我靓仔 发表时间:2021-12-20 更多>>

你的ldap在无线模块里怎么调用的?是dot1x mandatory-domain ldap吗?

zhiliao_h33WEf 发表时间:2021-12-20

参考这个案例:https://zhiliao.h3c.com/theme/details/7286

叫我靓仔 发表时间:2021-12-20

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。


分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明