portal认证故障排查.pdfVIP

portal认证故障排查 一、开始 定位故障的思路是：以Portal认证流程为排查方向，先确保终端正常 获取IP地址及DNS解析正常，然后查看终端Web页面是否可以重定向成 版权所有:杭州华三通信技术有限公司 功，再查看设备侧Portal、Portal Server相关状态是否正常，最后查看客户端、Server上记录的下线原 因及设备上的相关Log。 1、检查Portal、AAA、Domain等配置 检查Portal、AAA、Domain等配置，各部分注意事项如下： Portal 部分： 在全局配置Portal Server且在三层接口下使能Portal认证。 例如：通过当前配置可确认在全局配置的Portal Server为且在vlan 1中使能了Portal认证。 AAA 部分： 配置Radius Scheme认证方案，指定认证、计费服务器。配置Nas- Ip且保证Nas-Ip到 认证、计费服务器可达。同时保证User-Name-Format和Server- Type与Radius Server 匹配。 例如：通过当前配置可知Radius Scheme的Server- Type为Extended，User-Name-Format 为Withou