iMC Portal無感知認證不生效問題解決辦法

一、問題現(xiàn)象：在iMC側(cè)配置porta1無感知不生效，每次認證時都會彈出認證頁面且認證通過；二、問題排查Porta無感知認證方案需要iMC與AC（目前只支持H3C無線AC設(shè)備）配合實現(xiàn)，所以需要檢查兩邊的配置是否正確；1.AC側(cè)配置[AC]porta1serverimckeyxxxipl.l.l.lurlhttp://l.l.l.l:8080/porta1[AC]porta1mac-triggerserverip[AC-Vlan-interface6]portalserverimcmethoddirect[AC-Vlan-interface6]portalmac-traggerenable注意：接口下引用的portalserver必須在全局視圖下配置了portal無感知，否則即使配置了portalmac-triggerenable也不會生效；如下面配置，inter-vlan6下的配置的無感知就不會生效[AC]portalserverimckeyxxxipl.l.l.lurl:8080/portal[AC]portalserverportalkeyxxxipurl:8080/portal[AC]portalmac-triggerserveripl.l.l.l[AC-Vlan-interface6]portalserverportalmethoddirect[AC-Vlan-interface6]portalmac-traggerenable2.iMC側(cè)配置2.l端口組配置喜止EZEZEE寧逵認旺*喜止EZEZEE寧逵認旺*百 ▼rfc址組+194.16811.0 -心卻*30;'i■?琪皆認遷重面pc-豉uwah認證（pc:■進二爼!Figure1確認portal端口組開啟了無感知功能;2.2服務(wù)配置Figure2確認用戶引用的服務(wù)中勾選了Porta1無感知認證2.3用戶配置*失Si時間就:禾爵悵給i2.3用戶配置*失Si時間就:禾爵悵給i［兩曲磁知驅(qū)些転毀'’1V齣毎戶蟆改蜀訝Figure3確認porta1無感知認證最大綁定數(shù)不為02.4綁定數(shù)限制無感綁認證用戶孌詢悲抑認證腸禁用無感知認證 啟用無輛認證無感知認證特征營連二特號容4用戶it宕a鯽名5無酹拋d證艇*JBf&O.Fa：1D.AO：E1：9Ellhaolihsopirtal-w啟用.20"二2<6giA5：BB：3D：5Fnria-32&iinaozs*皿曲I啟用2D」至0Figure4啟用Porta1無感知認證的終端都會在上圖列表中，確認認賬帳號已綁定的無感知終端數(shù)（圖4）小于帳號設(shè)置里面設(shè)置的最大綁定終端數(shù)（圖3）2.5瀏覽器問題有的瀏覽器發(fā)出的HTTP報文頭格式不標準，該報文頭不包含認證終端的HTTPUserAgent值或者特征值不規(guī)范，Portalserver無法根據(jù)該HTTP報文頭匹配系統(tǒng)現(xiàn)有的HTTP特征值，對于這種情況可以如下處理：A:更換瀏覽器測試;B：抓包將該瀏覽器發(fā)出的HTTP報文頭里面的USER-agent添加至到EIA的HTTP特征庫中;C:在EIA的HTTP特征庫（圖5、圖6均添加）里面添加一條為ALL的特征值（不建議）；HTTPUnr坯売妞！nrr~DHCPftiilHTTPHTTPUnr坯売妞！nrr~DHCPftiilHTTPLhJtr葉卅MACWII:HTTPUrtrAgiwIM:'?■ |圖￡v■RI.3GC10LLe-nnvo3GC101第iJ0W1KJL的OvO陽憫100iiIL?novo1GW1D1￡nAi-w-ITIFigure5

HTTra迂2曲ndl□彌匚EHTTra迂2曲ndl□彌匚EWinaavjiCE&SiSaniHjnigWindai^ELEiSd^Sar^'lEricESDnFigure62.6手機可以無感知認證，PC不生效系統(tǒng)默認只有智能終端才可以實現(xiàn)無感知功能，普通PC不能做無感知認證，如果現(xiàn)場PC也需要實現(xiàn)無感知功能，則需要在圖6里面添加PC的HTTP特征值，PC具體的特征值可以從圖5里面查詢得到，以win7為例：A:從圖5里面查到win7的特征值為WindowsNT6.1□WindowsNT6.0PCWindowsVkta鎧用抽盪司W(wǎng)irxjc?Vistiiffi作基統(tǒng)的個■人歸