问题描述
现场AC型号是WX2560X-LI，版本是R5616，现场的认证方式是本地portal结合LDAP认证，反馈认证无法成功。
过程分析
1、 首先检查配置没有明细错误，对比ldap server下的login-dn和search-base-dn都是由客户提供的路径写的，也没有异常。
wlan service-template client
ssid client
vlan 13
portal enable method direct
portal domain ldap
portal apply web-server newpt
service-template enable
domain ldap
authorization-attribute idle-cut 15 1024
authentication portal ldap-scheme ldap
authorization portal none
accounting portal none
ldap scheme ldap
authentication-server ldap
ldap server ldap
login-dn cn=XX _802.1x,ou=服务帐号,ou=管理,dc=YY,dc=com,dc=cn
search-base-dn ou=用户,ou=MM有限公司,ou=NN中心,ou=KK有限公司,dc=YY,dc=com,dc=cn
ip XX.XX.239.33
login-password cipher $c$3$4AEKDNR8s6sbDbzwhRYDABDXhvIqP11km5vug3wmOxej
user-parameters user-name-attribute samaccountname
#
portal web-server newpt
url http://XX.XX.13.1/portal
captive-bypass ios optimize enable
if-match original-url http://captive.apple.com/hotspot-detect.html user-agent Mozilla temp-pass redirect-url http://XX.XX.13.1/portal
if-match original-url http://www.apple.com user-agent Mozilla temp-pass redirect-url http://XX.XX.13.1/portal
#
2、 通过debug ldap发现有报错：
PAM LDAP:Get result message errno = 49
Failed to perform binding operation as administrator.
怀疑终端的密码是否正常，让客户重新配置密码，之后故障消失，问题解决
解决方法
Ldap的路径和本地portal配置没问题的情况下，建议重新配置密码测试。