该问题可能与ACG1000系列(含ACG1060)的R6618P04版本在短信认证模块存在已知缺陷有关,部分用户正常、部分失败通常指向会话状态或时间戳处理异常。
建议按以下步骤排查:
1. 确认版本与补丁
在设备上执行 display version,确认是否确实为R6618P04。若为已知问题,H3C通常已发布补丁或建议升级版本。可联系400或当地办事处获取R6618P05及以上版本或对应补丁包。
2. 检查设备时间
短信验证码通常依赖设备本地时间判断超时。执行 display clock,若时间与NTP服务器或短信平台偏差超过30秒,会导致验证码被判定超时。配置NTP同步:
ntp-service enable
ntp-service unicast-server
3. 抓包分析短信认证交互
在ACG上对短信平台方向抓包,确认ACG发送的验证请求和接收的响应是否正常。重点关注时间戳字段和用户会话ID是否一致。
4. 临时规避措施
将短信验证码有效期适当调大(如从5分钟调至10分钟),减少超时误判。
检查是否启用了“单用户多终端登录限制”或“会话老化时间过短”,适当放宽。
5. 降级或升级版本
若急需老版本,可通过H3C官网“产品支持与服务→软件下载→安全→ACG应用控制网关”路径,选择ACG1000系列,查找历史版本(需权限)。或直接联系H3C TAC获取R6613、R6615等稳定版本。
建议优先升级到最新推荐版本,R6618P04确实存在若干短信认证相关问题。
暂无评论