• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

远程mac+本地portal无感知问题处理经验案例

2020-02-28发表
  • 0关注
  • 1收藏,728浏览
粉丝:13人 关注:12人

组网及说明

远程mac+本地portal无感知认证,radius服务器为windows server 服务器,在服务器上添加用户和mac绑定。



问题描述

第一次连无线时 正常进行portal认证,但是第二次连接无线,仍然弹portal  ,无感知未生效。

过程分析

1、检查配置。portal可以正常认证,说明portal认证配置没有问题;终端第二次上线是一次mac认证,既然又弹出了portal,说明mac认证失败后逃生了,所以需要检查mac认证的相关配置

wlan service-template 2 

 ssid CTG vlan 150 

 client forwarding-location ap 

 client-security authentication-mode mac 

 client-security ignore-Authentication 

 mac-authentication domain test2

#

domain test2

 authentication lan-access radius-scheme test 

 authorization lan-access radius-scheme test 

 accounting lan-access radius-scheme test

 服务模板和domain配置没有问题,mac认证的radius和portal共用,没有问题。

2、从问题现象上看,肯定是mac认证失败导致无感知不生效,因此需要收集debug和抓包,分析mac认证过程。

debugging mac-authentication all

从debug上看,设备正常的发送radius 接入请求报文,服务器也回复了access-accept(2)报文,但是认证被终止

%Jan 9 15:13:43:522 2020 xxxAC-1 STAMGR/6/STAMGR_MACA_LOGOFF: -Username=cc2db7d6xxxx-UserMAC=cc2d-b7d6-xxxx-BSSID=0868-8d8e-xxxx-SSID=xxx-VLANID=150-UsernameFormat=MAC address; Session for a MAC authentication user was terminated.

ac为啥会终止mac认证呢,难道是access-accept 报文中携带的参数有问题?

接下来分析抓包



如上图红色箭头部分,服务器回复的2号报文中携带了一个fiter-id参数,这个参数我们设备上是没有的,也是不认的。所以设备终止了mac认证过程。

所以现在有两个解决办法,1、服务器删除filter-id参数;2、在设备上增加一个用户策略



解决方法

1、服务器侧删除filter-id参数,与客户沟通,该参数是服务器用户组的名称,不能删除

2、那就在设备上添加一个用户策略,问题解决

在系统视图下 user-profile user-aruba


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作