imc证书问题

日志内容

-Username=[STRING]-UserMAC=[STRING]-SSID=[STRING]-APName=[STRING]-RadioID=[STRING]-VLANID=[STRING]; A user failed 802.1X authentication. Reason: [STRING].

参数解释

$1：用户名

$2：用户的MAC地址

$3：用户上线的无线服务名称

$4：用户上线的VLAN ID

$4：用户上线的AP

$5：用户上线的Radio ID

$6：用户802.1X认证失败的原因：

·     AAA processed authentication request and returned error code code：AAA处理认证请求并返回错误码code，code取值如下：

¡     4：认证域不存在

¡     8：认证域下的配置错误/服务器上配置的共享密钥与设备配置的共享密钥不一致/认证端口1812没有开启/服务器与设备网络不可达

¡     26：用户名或密码错误/认证类型错误/服务器上没有添加设备IP地址/服务模板下认证域配置错误

·     AAA processed authorization request and returned error code code：AAA处理授权请求并返回错误码code，code取值如下：

¡     8：服务器与设备网络不可达

·     AAA processed accounting-start request and returned error code code：AAA处理计费开始请求并返回错误码code，code取值如下：

¡     8：服务器与设备网络不可达

·     AAA processed accounting-update request and returned error code code：AAA处理计费更新请求并返回错误码code，code取值如下：

¡     8：服务器与设备网络不可达

·     Received logoff request from the client：收到用户主动下线报文

·     Client timeout timer expired：用户定时器超时

·     Server timeout timer expired：服务器定时器超时

·     Received logoff request while authenticating the client：当用户正在认证时收到用户主动下线请求报文

·     Received user security information and kicked off the client：收到用户安全信息，删除用户

·     Accounting-update timer expired, and no responses were received from the server：计费更新定时器超时，没有收到服务器的回应

·     Kicked off the client when the idle timeout timer expired：Idle-cut定时器超时，强制用户下线

·     Authentication method error：认证模式错误

·     Kicked off the client because the server-assigned session timeout timer is 0：服务器下发的会话时长为0，强制用户下线

·     Received session disconnection event：收到服务器断开会话连接事件

·     Unknown reason：其它未知原因

日志等级

5

举例

DOT1X/5/DOT1X_WLAN_LOGIN_FAILURE:-Username=Dot1X-UserMAC=3ce5-a616-28cd-SSID=text-wifi-APName=ap1-RadioID=2-VLANID=11; A user failed 802.1X authentication. Reason: AAA processed authentication request and returned error code 26.

日志说明

AAA处理认证请求并且返回错误码26，用户802.1X认证失败

处理建议

·     检查设备与AAA服务器的网络连接是否正常

·     检查AAA服务器是否正常工作

·     检查用户名和密码设置是否和AAA服务器上的设置一致

·     在认证过程中返回的错误码可能对应多种情况，请逐一排查