无线portal认证失败
- 0关注
- 0收藏，72浏览
问题描述：
无线portal认证能够弹出窗口，但是输入手机验证码后发现，认证失败
debug信息发现有ssl 协商失败，应该如何处理？型号为WX2560X，版本为 Release 5632
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Receive the packet(flag:0x18,datalen:517,srcIP:10.145.60.168,dstIP:180.95.179.142,seq:0xa9d250be,ack:0x974d4e,dataLen:517, sport:45152, dport:443)
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Restructure success, Stream complete.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: BIO wrote 517 bytes into SSL.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Recv Unknown TLS version [length 0005]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Recv Unknown TLS version [length 0200]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Send Unknown TLS version [length 0005]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: SSL negotiation message Send TLS 1.2 Alert [length 0002]unknown
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Processed SSL handshake.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Compose RST reply packet.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Append tcp reply mbuf, mss=1024 len=20 seq=974d4e ack=a9d252c3.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Send RST packet successfully.
*Aug 14 10:57:49:378 AC-192.168.200.253 PORTAL/7/HTTP_REDIRECT-EVENT: Destroy RedirNode.
1. 确认Portal服务器配置一致性
命令：display portal server
检查AC上配置的Portal服务器IP/端口、URL、共享密钥与服务器侧完全一致，确认服务器证书有效且未过期。
2. 检查SSL策略与证书配置
命令：display ssl server-policy / display pki certificate
若使用HTTPS Portal，确认AC绑定的SSL策略引用的PKI域证书有效，证书主题包含Portal域名/IP，且信任CA证书已导入。
关键配置（若缺失需补配）：
pki domain portal_domain
ca identifier CA_NAME
certificate request url ldap://x.x.x.x
ssl server-policy portal_ssl
pki-domain portal_domain
portal server server-name
url ***.***
server-type imc
ssl-server-policy portal_ssl //绑定SSL策略
3. 排查中间网络MTU/分片问题
SSL握手报文较大易被分片丢弃，在AC用户网关接口调整TCP MSS：
interface Vlan-interface X //用户业务VLAN接口
tcp mss 1200
同时排查AC与Portal服务器间防火墙是否拦截443端口、是否禁用了TLS1.2等兼容协议。
4. 验证Portal协议版本与报文交互
命令：debugging portal all / display portal user all
确认AC与服务器使用的Portal协议版本（v2/v3）一致，检查是否存在服务器回应的ACK报文未到达AC的情况。
5. 版本适配排查
R5632为较早版本，若上述排查无问题，建议升级至WX2560X最新稳定版（官网路径：新华三官网→支持→文档与软件→无线→无线控制器→WX2500X系列→软件下载），排除已知Portal SSL兼容bug。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论