portal认证注销失败问题处理

问题描述
认证节点为华为S7706交换机,portal认证服务器及radius服务器为深澜,当认证成功后在portal认证界面点击注销或登录自助服务页面强制终端下线、终端仍可以上网,服务器侧状态已经是下线状态,但是交换机侧还在线。
关键配置如下:#domain xxxxauTHEntication-scheme xxxxaccounting-scheme xxxxradius-server xxxx#authentication-Profile name xxxxportal-access-profile xxxxfree-rule-template default_free_ruleaccess-domain xxxx#web-auth-server xxxxserver-ip xx.68.66.12port 50200shared-key cipher xxxxurl http://xx.68.66.12/index_2.htmlsource-ip 10.xxx.10.38#radius-server template xxxxradius-server shared-key cipher xxxxradius-server authentication xx.68.66.12 1812 weight 80radius-server accounting xx.68.66.12 1813 weight 80radius-server authorization xx.68.66.12 shared-key cipher xxxx#
处理过程
1、首先在交换机上执行命令查看终端在线情况:
此时看到终端认证状态仍为success,并未随radius端进行下线
2、检查交换机侧已配置授权服务器(radius-server authorization xx.68.66.12 shared-key cipher xxxx)
3、交换机侧查询终端上下线信息:
display aaa online-fail-record ip x.x.x.xdisplay aaa abnormal-offline-record ip x.x.x.xdisplay aaa offline-record ip x.x.x.x
均为看到相关信息。
4、尝试配置与radius服务器交互的源地址:
问题解决,服务器端进行离线操作,交换机侧同步下线
根因
该版本交换机与radius服务器交互需对源地址进行配置,且因为计费报文为1812而非3799,指定源地址时无法指定nas-ip,只能配置all-interface。
校园网“portal认证失败,认证请求被拒绝,Mac地址绑定检查失败”怎么回事?
因为你账号在别人机子上用过,绑定上别人 那台机子的MAC了,要拿相关证件到网络中心取消绑定。记下那台机子MAC。
方法如下:
联通wlan为什么总是认证失败?
h3c无线控制器portal认证不安全
解决方法portal认证阶段前后认证地址不一致导致认证失败与AC上配置portalhost-checkdhcp-snooping命令有关。 添加该配置后,portal认证时会检查认证地址在dhcp-snooping表项中是否存在。 如果存在,则可以继续认证,如果不存在,则认证过程终止。 解决方法:针对上面的问题解决方法如下:清除客户端浏览器的cookie等缓存信息后重新进行认证。
军嫂中专学历 艾米娜女鞋是品牌吗 空调f0是什么故障 宕昌县最新招标 会计考研大学排名 蜂蜜的功效与作用吃法 html5小游戏 三朋四友是什么生肖本文地址: https://www.q16k.com/article/c1fa7e1380441c496f6b.html