不涉及
IMC结合AC做远程PORTAL,认证失败原因是设备侧拒绝请求
1.确认imc侧的portal 设备和接入设备的IP地址是10.2.0.X
2.已确认设备侧秘钥和imc 侧的秘钥完全一致
3.配置上暂未看出问题,debug中未看到radius报文,是否开启了debug radius,如果开启了没有,就和案例http://kms2.h3c.com/View.aspx?id=56110类似
*Jun 4 11:56:32:555 2019 AC PORTAL/7/PACKET:
Portal sent 46 bytes of packet: Type=ack_auth(4), ErrCode=1, IP=10.1.109.14
*Jun 4 11:56:32:555 2019 AC PORTAL/7/PACKET:
[ 11 SESSIONID ] [ 8] [e446-da61-1ea2]
[ 10 BASIP ] [ 6] [10.2.0.X]
V7的控制器无线用户的portal认证可以在服务模板下配置,网关可以配置在核心交换上,但是控制器上也必须要创建无线用户所在vlan的虚接口,否则无法进行raduis报文的解封装,导致设备portal认证拒绝请求,发送这个报文之前会先交互radius报文,但是debug中没有,已按照案例添加用户网段的虚接口地址还是不行。
4.查看radius状态正常
但radius全部是被服务器拒绝的,拒绝原因未知
后续排查配置发现,radius接入认证配置有误,导致debug没有radius报文上来
domain ty
authorization-attribute idle-cut 15 1024
authentication lan-access radius-scheme ty
authorization lan-access radius-scheme ty
accounting lan-access radius-scheme ty
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作