imc ead portal认证 提示报错
终端采用Portal认证,通过EAD做安全准入,在终端通过inode认证一段时间后,inode客户端提供“安全认证失败,E63010:使用指定业务的用户不在线”,反复测试,都会出现这种情况
组网及组网描述:
portal三层组网,防火墙F1060做准入网关,开启了portal逃生功能。
附件下载: inode报错.jpg(0)
最佳答案
己配置的radius计费配置,可以弹出portal web认证界面,通过inode客户端认证后,再过10-20来分钟就会提示 E63010:使用指定业务的用户不在线,用户下线。
有个案例http://kms.h3c.com/View.aspx?id=44212感觉比较像,但在解决方案中“1、经过确认,发现认证锁定时长为1S,修改为5S后问题不再复现。”这一步不知道如何操作。
请帮忙确认下
(0)
认证锁定时长默认都是5s的,这个1s是人为修改的,不能这么设置,否则会导致认证异常,这个参数的目的就是控制认证计费报文在5s之内完成,如果设置1s,会导致很多问题
知道不知道 发表时间:1、接入设备是否配置了RADIUS计费配置
2、使用Portal Web认证测试看是否正常
(0)
己配置的radius计费配置,可以弹出portal web认证界面,通过inode客户端认证后,再过10-20来分钟就会提示 E63010:使用指定业务的用户不在线,用户下线。 有个案例http://kms.h3c.com/View.aspx?id=44212感觉比较像,但在解决方案中“1、经过确认,发现认证锁定时长为1S,修改为5S后问题不再复现。”这一步不知道如何操作。 请帮忙确认下
fsz 发表时间:
看下有没有配置portal user-detect type { arp | icmp } [ retry retries ] [ interval interval ] [ idle time ], 若设备发现一定时间(idle time)内接口上未收到某Portal用户的报文,则会向该用户定期(interval interval)发送探测报文。如果在指定探测次数(retry retries)之内,设备收到了该用户的响应报文,则认为用户在线,且停止发送探测报文,重复这个过程,否则,强制其下线。
(0)
没有配置这个命令
fsz 发表时间: