问题描述：
M9008-S配置与iMC对接EIA认证，完成对接配置后，在iMC创建VPN用户，主机上打开iNode，输入地址，VPN用户名和密码，点击连接，显示授权失败，同时在防火墙报出“授权失败”的提示，debug sslvpn error也有报错信息，但是此时iMC有在线用户，求大神指教~！（iNode截图，防火墙报错信息，iMC截图如下）
iNode截图如下
M9008-S输出信息如下
<L01_E1E2_HLW_FW_M9008>%Dec 5 15:45:47:837 2019 L01_E1E2_HLW_FW_M9008 SSLVPN/5/SSLVPN_USER_LOGINFAILED: User xue of context ssl_instance failed to log in from 211.136.92.126. Reason: Authorization failed.（报错信息）
*Dec 5 15:43:57:905 2019 L01_E1E2_HLW_FW_M9008 SSLVPNK/7/SSLVPN_ERROR: -Chassis=1-Slot=4.1; IPAC: IP access not authorized. Peer address is 192.160.220.5.
*Dec 5 15:43:59:664 2019 L01_E1E2_HLW_FW_M9008 SSLVPNK/7/SSLVPN_ERROR: -Chassis=1-Slot=5.1; IPAC: Failed to find peer 224.0.0.5 in VPN instance 0.
*Dec 5 15:43:59:664 2019 L01_E1E2_HLW_FW_M9008 SSLVPNK/7/SSLVPN_ERROR: -Chassis=1-Slot=5.1; IPAC: Failed to get data of peer 224.0.0.5.（debug sslvpn error）
iMC截图如下
组网及组网描述：
M9008-S版本信息：H3C Comware Software, Version 7.1.064, Release 9712P15
iMC版本信息：iMC EIA 7.3 (E0510H08)
iNode版本信息：iNode PC 7.3（E0538）
- 2019-12-05提问
- 举报
-
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
没有绑定用户IP地址，只有绑定接入设备IP地址，这样是正确的吗
那就需要看下这个用户上线使用的BAS地址与EIA接入策略中的接入设备IP地址是否一致
这个地址也是一样的