portal认证时无法推送portal认证页面问题的解决办法.docx
- 文档编号:9921782
- 上传时间:2023-02-07
- 格式:DOCX
- 页数:13
- 大小:750.10KB
portal认证时无法推送portal认证页面问题的解决办法.docx
《portal认证时无法推送portal认证页面问题的解决办法.docx》由会员分享,可在线阅读,更多相关《portal认证时无法推送portal认证页面问题的解决办法.docx(13页珍藏版)》请在冰豆网上搜索。
portal认证时无法推送portal认证页面问题的解决办法
问题描述:
Portal网页认证时认证页面无法弹出;
解决方案:
1.页面提示“portalserver获取不到设备信息或者没有回应req_info报文”时,请参考XX文库“portalserver获取不到设备信息或者没有回应req_info报文时的解决办法”;
2.浏览器的HTTP报文头不符合规范时会导致portal页面无法弹出,表现为部分终端正常,部分终端弹出空白页面,对于v7版本iMC需要将如下选项改成“否”
对于V5版本iMC需要修改配置文件iMC\portal\conf\portal.properties解决,将如下参数修改为“false”即可;
3.使用IE8有问题,使用其他浏览器没有问题;IE8浏览器本身有些问题,建议更换浏览器使用;
4.确认认证终端是否可以ping通portalserver服务器的IP地址;portal认证时,确认认证终端可以ping通服务器地址,否则页面无法弹出;
5.确认jserver(plat与eia集中式部署)或者webserver(分布式部署)进程是否正常;
6.确认中间网络防火墙有无放开对应的端口,portal页面认证时需要放通终端到iMC服务器的8080或者80端口;
7.输入IP地址可以弹出,输入域名无法弹出portal页面,这是由于认证终端不能访问DNS服务器导致,在设备侧增加一条到NDSserver的free-rule即可;
8.确认设备侧配置的重定向URL是否正确,正确配置为:
Portalserverxxipx.x.x.xkeyxxxurlhttp:
//x.x.x.x:
8080/portal
附:
portal认证典型配置
iMCUAM结合WX3010做无线portal认证并基于不同SSID/操作系统推送不同认证页面的典型配置
一、组网需求:
Portal网页认证方式简单,无需客户端,且适用于各种终端如PC、手机、pad等。
本案例介绍了无线AC结合iMC进行portal网页的认证方式,并且能够实现根据不同的SSID或者操作系统推送不同的认证页面,从而满足客户多样化的需求。
二、组网图:
说明:
AC型号:
WX3010;
iMC、接入交换机、AC同处于vlan10里面,IP为172.16.100.0/24
图中红色区域内为一台AC设备,为了便于理解,虚拟出AC自带的无线交换机
AP属于VLAN4,网关为172.16.4.1,在AC上;
PC属于VLAN8,网关为172.16.8.1,在AC上;
无线SW与AC相连的接口分布为G1/0/11和G1/0/1,端口类型为trunk类型,只需放通VLAN4、10即可(PC的报文在经过AP时会被打上VLAN4的包头)。
三、配置步骤:
1.接入交换机配置
[1234-vlan10]vlan10
[1234-vlan10]portg2/0/42g2/0/10
[1234-Vlan-interface10]ipadd172.16.100.124
添加静态路由,指向PC网关
[1234]iproute-static172.16.8.024172.16.100.144
2.无线交换机配置:
[SW]vlan10
[SW-vlan10]portg1/0/4
[SW-Vlan-interface10]ipadd172.16.100.14424
[SW]vlan4
[SW-vlan4]portg1/0/7
G1/0/11为与AC互联端口,需要保证vlan4和10的报文经过,所以需将链路类型改为trunk
[SW]interg1/0/11
[SW-GigabitEthernet1/0/11]portlink-typetrunk
[SW-GigabitEthernet1/0/11]porttrunkpermitvlan410
[SW-GigabitEthernet1/0/11]porttrunkpvidvlan10
添加静态路由,保证路由可达:
iproute-static0.0.0.00.0.0.0172.16.100.1preference60
iproute-static172.16.8.0255.255.255.0172.16.100.166preference60
3.AC配置:
[H3C]vlan10
[H3C-vlan10]portg1/0/1
[H3C]intervlan10
[H3C-Vlan-interface10]ipadd172.16.100.16624
进入互联端口视图:
[H3C-Vlan-interface10]interg1/0/1
[H3C-GigabitEthernet1/0/1]portlink-typetrunk
[H3C-GigabitEthernet1/0/1]porttrunkpermitvlan410
[H3C-GigabitEthernet1/0/1]porttrunkpvidvlan10
创建服务模板1并进入服务模板视图,类型为clear
[H3C]wlanservice-template1
设置服务模板1的SSID为xun-portal
[H3C-wlan-st-1]ssidxun-portal
将无线接口wlan-ess1绑定到服务模板1,用户终端连接SSIDxun-portal后,终端流量均会经过此无线接口:
[H3C-wlan-st-1]bindWLAN-ESS1
服务模板默认并未激活,需手动激活
[H3C-wlan-st-1]service-templateenable
创建无线接口wlan-ess1,并进入其视图
[H3C]interWLAN-ESS1
连接SSIDxun-portal的用户流量均需经过该接口,所以该接口需放行用户所属vlan8
[H3C-WLAN-ESS1]portaccessvlan8
创建AP管理模板,AP名称为ap_xun,型号名称为WA2210-AG
[H3C]wlanapap_xunmodelWA2210-AGid1
[H3C-wlan-ap-ap_xun]serial-id210235A29DB095000845
启用AP的radio1并进入射频视图
[H3C-wlan-ap-ap_xun]radio1typedot11g
默认情况下,没有任何服务模板与射频相关联,需将服务模板1映射到射频1
[H3C-wlan-ap-ap_xun-radio-1]service-template1
启用射频1
[H3C-wlan-ap-ap_xun-radio-1]radioenable
添加静态路由,保证路由可达:
iproute-static0.0.0.00.0.0.0172.16.100.144
配置radius方案h3c:
[H3C]radiusschemeh3c
[H3C-radius-h3c]radiusschemeh3c
[H3C-radius-h3c]server-typeextended
[H3C-radius-h3c]primaryauthentication172.16.100.122
[H3C-radius-h3c]primaryaccounting172.16.100.122
[H3C-radius-h3c]keyauthenticationh3c
[H3C-radius-h3c]keyaccountingh3c
配置domainportal:
[H3C]domainportal
[H3C-isp-portal]authenticationportalradius-schemeh3c
[H3C-isp-portal]authorizationportalradius-schemeh3c
[H3C-isp-portal]accountingportalradius-scheme
配置portal服务器:
[H3C]portalserverportalip172.16.100.122keyh3curlhttp:
//172.16.100.122/imc
Vlan接口下启用portal:
[H3C-Vlan-interface8]portalserverportalmethoddirect
4.iMC侧配置:
配置接入设备,接入设备IP为AC上vlan100接口的IP地址
配置portal服务器,保持默认即可:
Portal设备配置,Portal设备IP为用户网关:
指定运行接入的IP地址范围:
配置端口组,调用IP地址组
配置用户引用的服务,配置服务前需配置接入接入规则供服务调用:
配置接入用户调用该服务:
终端用户连接SSIDxun-portal后,即可进行portal认证:
要想配置基于SSID或者操作系统推送不同的认证页面还需进行如下配置:
AC配置:
创建服务模板2和SSIDxun_portal2
[H3C]wlanservice-template2clear
[H3C-wlan-st-2]ssidxun_portal2
绑定无线接口wlan-ess2
[H3C-wlan-st-2]bindWLAN-ESS2
[H3C-wlan-st-2]service-templateenable
创建无线接口wlan-ess2,并进入其视图
[H3C]interWLAN-ESS2
由于用户连接不同的SSID时,IP并不会变化,所以无线接口2仍允许vlan8的流量通过
[H3C-WLAN-ESS2]portaccessvlan8
进入AP管理视图:
[H3C]wlanapap_xunmodelWA2210-AGid1
[H3C-wlan-ap-ap_xun]
进入射频视图:
[H3C-wlan-ap-ap_xun]radio1typedot11g
将服务模板2与该射频关联:
[H3C-wlan-ap-ap_xun-radio-1]service-template2
此时,创建了2个SSID,用户连接这两个SSID时,会获取相同的IP地址;要想根据SSID弹出不同的认证页面,还需在iMC侧进行如下配置:
由于iMC是根据不同的SSID组推送不同的页面,所以需创建两个SSID组,然后将不同的SSID放入不同的SSID组即可:
配置Portal的认证页面:
下面的配置表示,连接xun-portal时,会推送出index_default.jsp,连接xun_portal2时,推送出index_guest.jsp
用户属性值为之前创建的SSID组名;
配置完SSID与认证页面的对应关系后,需在端口组视图下引用这种对应关系:
如上图,用户属性类型选择框需选择无线SSID组,效果如下:
基于操作系统的配置类似如下:
操作系统的属性值直接从Portal调试日志获取即可或者通过抓包获取,常见内核版本:
Windows2000:
WindowsNT5.0
WindowsXP:
WindowsNT5.1
Windows2003:
WindowsNT5.2
WindowsVista:
WindowsNT6.0
Windows7:
WindowsNT6.1
对于其它操作系统,可以通过使用抓包工具查看HTTP报文头中的User-Agent类型的值来确定操作系统的内核版本。
User-Agent类型常见的格式为:
浏览器版本信息(操作系统;浏览器语言;操作系统内核版本号)。
例:
客户端安装WindowsXP,使用Firefox浏览器时,其User-Agent的值为:
Mozilla/5.0(Windows;U;WindowsNT5.1)。
四、配置关键点:
1:
无
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- portal 认证 无法 推送 页面 问题 解决办法