认证配置了,但是设备连上wifi不跳转到认证页面。下面附上拓扑图,配置,以及认证服务器上对接AC我所使用的参数截图。我不知道H3Cac默认的是PAP还是chap。
最佳答案
交换机都放通对应的业务VLAN了吗?能PING通服务器?
感觉像是没有触发portal认证。可以在设备上debug radius all看下报文交互情况
我记着默认是chap,一般根据服务器来选择PAP还是CHAP,两端保证一样就行
PS:附件打不开
(0)
私信给你了,你看看能看不
我看了报文确实没有触发portal认证,但我不知道怎么配置,我只是看着案例配置的
你把portal那些主要配置贴上来看看?
log的后缀名,你改下后缀为txt就能打开了
wlan service-template 1 description 20F-service-template ssid HGY-OFFICE-WIFI vlan 1126 akm mode psk preshared-key pass-phrase cipher $c$3$wulcGRNvEkV8P+uaj8DiXxht4sRU69pEabVo cipher-suite ccmp security-ie rsn portal enable method direct portal domain dm1 portal bas-ip 172.30.126.1 portal apply web-server newpt service-template enable radius session-control enable # radius scheme rs1 primary authentication 172.30.128.2 key cipher $c$3$zrniDR8xKjYO1jTaTC3zq1/Z8tzH67qEEQ== primary accounting 172.30.128.2 key authentication cipher $c$3$BK1i7G9dlfMZXCet3roVVM9ocJVjQ08Zvw== key accounting cipher $c$3$oDQw30JpGOTg5pWFM6ZJnARG4I/uJQdF+A== user-name-format without-domain # domain dm1 authorization-attribute idle-cut 15 1024 authentication portal radius-scheme rs1 authorization portal radius-scheme rs1 accounting portal radius-scheme rs1 authentication default radius-scheme rs1 # portal web-server newpt url http://172.30.128.2:80 server-type cmcc url-parameter HGY-OFFICE-WIFI ssid url-parameter wlanacname value AC url-parameter wlanuserip source-address # portal server newpt ip 172.30.128.2 server-type cmcc #
私信给你了,你看看能看不
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明