1691680900,

问题描述：

IPM+portal+账号密码认证

想请教大佬们几个问题，

第一，IPM不是仅限用于无线环境与无线AC上网认证使用吧？就是说有线认证也可以吧。

第二，我用有线环境做为认证的时也必须要使用WSM模块吗？

第三，我做好认证以后，可以弹认证页面，输入正确的用户名密码以后总是我（向设备发送报文，响应超时。），我输入错误的

           用户名密码会提示我用户名密码错误，账户的用户名密码也可以修改，输入正确用户名密码也总是认证通不过，总是提示（向设备发送报文，响             应超时。）

第四，认证过程中总会有radius的请求与确认报文吧，但我在设备上始终看不到radius交互报文。

组网架构

认证现象提示

配置信息

请问怎么做有线IPM+portal认证，那个地方配置出问题了，怎么通过认证，往大佬们指点啊~感谢~

组网及组网描述：

7小时前提问

第一，IPM不是仅限用于无线环境与无线AC上网认证使用吧？就是说有线认证也可以吧。

是的

第二，我用有线环境做为认证的时也必须要使用WSM模块吗？

不需要

第三，我做好认证以后，可以弹认证页面，输入正确的用户名密码以后总是我（向设备发送报文，响应超时。），我输入错误的
           用户名密码会提示我用户名密码错误，账户的用户名密码也可以修改，输入正确用户名密码也总是认证通不过，总是提示（向设备发送报文，响             应超时。）

第四，认证过程中总会有radius的请求与确认报文吧，但我在设备上始终看不到radius交互报文。

debug才能看到

7小时前回答

1.支持有线认证；

2.WSM是管理AP的模块，跟认证不是强绑定关系；

3.检查下radius填写的nas-ip和设备测添加的是否一致，我看拓扑是跨公网，是否做了nat，如果有nat，需要在接入设备的portal web-server下加一条配置： url-parameter userip source-address。看是否可以解决。

7小时前回答

没有nat，数据都是用的ipsec隧道，而且imc 上也有认证失败日志，但是日志不全，主要认证账户密码的时候提示向设备发送报文响应超时，感觉是3600路由器把报文扔了，不识别imc回复的报文，哪个地方认证协议不匹配么？

补充下，到imc的流量全部使用的ipsec隧道，没有nat ，可以认为是都是内网环境。

4小时前回答

你正在内容来源：知了社区,IPM+账号密码认证