故障现象：Web认证环境下，用户在Portal登录页输入正确的用户名和密码，认证不成功，提示认证异常的错误信息。
故障可能原因
1、接入设备的WEB认证配置错误
2、接入设备配置、ePortal和SAM配置信息不一致
3、ePortal服务器启动了系统自带SNMP组件
4、接入设备未做降噪配置
故障处理流程
4、故障处理步骤
步骤1 排查接入设备的Web认证配置是否正确
1 通过Console口登录到接入设备，执行”show run“命令，查看当前设备的配置信息。
2 若Web认证接入设备为有线交换机，请比对以下典型配置，检查设备的web认证配置是否正确。
² 典型的有线交换机web认证模板（以S26系列设备为例）如下：
Ruijie# configure terminal
/ 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是“ruijie” /
Ruijie(config)# web-auth portal key ruijie
/ 未认证用户访问直通地址，用于学习网关arp，通常设置网关（如192168331）为直通地址 /
Ruijie(config)# >
注意： 本例中snmp-server community 是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若community key没有配置会配置不正确，都会导致打开上网通道失败，web认证不成功。
3 若Web认证接入设备为无线交换机，存在两种Web认证配置方法，分别称为一代Portal认证和二代Portal认证，请比对以下典型配置，检查设备的web认证配置是否正确。
² 典型的无线一代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/ 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是“ruijie” /
Ruijie(config)# web-auth portal key ruijie
/ 设置直通地址，即ePortal服务器地址，如“172201100” /
Ruijie(config)# >
注
意： 本例AC采用一代Portal配置，认证原理与有线交换机基本一致。同样的，snmp-server
community是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若communitykey没有配置会配置不正确，都会导致打开上网
通道失败，web认证不成功。
² 典型的无线二代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/ 创建全局Portal服务器，服务器名为default、IP地址17220110（可修改ePortal服务IP）、认证主页>
注意： 本例AC采用二代Portal认证配置，与一代不同的是，AC还承担Radius认证客户端的角色，因此AAA配置是必须要有的，若是缺少AAA配置，web认证就无法正常进行。
检查设备Web认证配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤2 排查接入设备与ePortal和SAM配置信息是否一致
1 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如“>
2 在认证登录页面，输入用户名密码，点击“登录”按钮，页面顶部出现“认证失败！"的提示。
3 首先登录ePortal系统，查看日志管理下的日志信息。
4 若页面认证失败且ePortal日志出现类似“用户(xxx)认证失败,原因：设备community配置错误导致设备不通,打开设备(xxxxxxxxxxxx)上网通道失败”的提示，说明接入设备的community key不正确
5 若页面认证失败且ePortal日志出现类似“用户(xxx)认证失败,Radius服务器没有响应”的提示，说明Web认证过程中，在进行Radius 认证的环节出现了问题。
按以下步骤检查ePortal和SAM配置的Radius Key值是否一致。
1) 若接入设备是有线交换机或一代Portal认证的AC设备，ePortal作为认证客户端发起Radius认证，需要检查ePortal系统配置和SAM系统的设备配置。
首先，查看ePortal系统配置的Radius Key，
其次，查看SAM登记的RG-ePortal的设备Key，
检查ePortal系统配置的Radius Key和SAM登记的RG-ePortal的设备Key的值，若两者的值不一致，则需要修改成相同的值。
2) 若接入设备是一代Portal认证的AC设备，AC设备作为认证客户端发起Radius认证，因此需要检查AC设备和SAM系统的设备配置。
首先，查看AC设备的配置信息，通过Console口登录设备，进入特权模式，执行“show run”命令，找到radius-server信息，查看key值
其次，查看SAM登记的AC设备的Key
检查AC设备的Radius Key和SAM系统登记的AC设备Key的值，若两者的值不一致，则需要修改成相同的值。
5 检查接入设备配置、ePortal和SAM的相关配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤3 排查ePortal服务器是否启用系统自带SNMP组件
1 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如“>
2 在认证登录页面，输入用户名密码，点击“登录”按钮，页面顶部出现“认证失败！"的提示
需要注意的是，虽然页面提示“认证失败”，但实际上已经可以正常连通网络，说明上网通道已经被打开了。
3 登录ePortal系统，查看日志管理下的日志信息，发现“用户(xxx)上线失败,由于出现异常情况”的提示
4 登录SAM系统，查看在线用户表，发现该用户已在线
若出现类似情况，判断原因是认证成功后，通过SNMP服务打开上网通道出现异常了。
5 查看当前ePortal服务器的系统服务是否异常，通过“开始”-- “运行”，执行“servicesmsc“命令
打开服务列表窗口，查找是否存在“SNMP Service”的服务，且已经被启动
若系统的SNMP Service服务被启动，则与ePortal的SNMP服务冲突了，导致SNMP功能失效。
6 依照以下步骤关闭系统SNMP服务
1) 双击“SNMP Service”
2) 启动类型修改为“手动”
3) 手动停止SNMP Service
4) 点击“确定”，使当前配置生效
7 关闭系统SNMP服务后，重启ePortal服务。
排除SNMP服务冲突的问题后，若依然认证不成功，则进入下一步骤的排查。
步骤4 排查接入设备是否支持降噪配置
在网络环境没有变化的情况下，若认证业务高峰期出现Web认证失败问题，而在平时都可以正常认证，需要检查web认证的接入设备是否支持降噪。
降噪是指接入设备屏蔽非浏览器发起的>
查看software version信息，若软件版本低于RGOS 103版本，则交换机版本不支持web认降噪，需要升级到最新版本，请联系4008111000索取最新版本信息。
3 若接入设备为AC设备，进入特权模式，输入“show version”，
查看software version信息，若软件版本低于RGOS 104(1T17)版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本，联系4008111000协助处理。
4 若接入设备为ACE设备，首先识别ACE硬件版本，若是ACEv50设备直接输入“show version”，
查看version信息，若软件版本低于340版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本。ACEv30不支持降噪功能，请先升级到ACEv50版本。具体ACE升级版本和 *** 作步骤，请联系4008111000协助处理。
检查接入设备版本符合降噪配置的要求，若依然认证不成功，则进入下一步骤的排查。
步骤5 收集信息并联系4008111000协助处理
拨打4008111000寻求技术支持，收集如下故障信息，进行故障进一步处理。
1 ePortal和SAM的软件版本号
登录ePortal系统，点击“关于系统”图标，d出版本信息。
登录SAM系统，点击右下角“关于”图标，d出版本信息。
2 接入设备的配置信息
若接入设备为交换机或AC无线设备，登录设备进入特权模式，执行“show run”命令，将输出结果保存成文件。
若接入设备为ACE设备，请将“认证服务器配置”的配置内容截图。
3 ePortal服务器填写的接入设备信息
进入“设备管理”菜单，选择查看设备，d出设备详细信息。
4 SAM服务器填写的接入设备信息
进入“设备管理”菜单，选择查看设备，d出设备详细信息。
5 提供PC端、ePortal服务端、SAM服务端的报文
1) 分别在PC端、ePortal服务端和SAM服务端，打开wireshark工具，并监控网卡，准备开始抓包；
2) 在PC上执行一次完整的web认证 *** 作，输入用户名密码，直至出现认证失败提示；
3) 完成web认证 *** 作后，停止wireshark抓包，将抓取的报文保存成pcap文件；
4) 提交pcap报文时，请附带说明报文文件的来源（PC端、ePortal端、SAM端）以及来源的IP地址。
香港：
205252144228
2081516965
202181202140
2021812242
澳门：
20217538
20217533
台湾：
168951921
1689511
国外DNS服务器地址
美国：
20867222222
20867220220
1658713129
16587201244
205171365
205171265
1984104
1984104
198326412
19233412
19220323010
19255241
192112364
1923614817
1925812830
192993
193014129
12890107
12881090
6633206206
2089610221
6633216216
205171365
205171265
1658713129
16587201244
加拿大：
20916616036
209166160132
英国：
193014129
日本
202122733
20221622818
韩国：
16412410131
20324824031
1681266360
1681266361
新西兰：
202271843
泰国：
209166160132
20244834
2024482
印度：
202138103100
202138962
国内各省市DNS服务器地址
北京：
20296199133
202960133
202106020
2021061481
2029716195
202138962
深圳：
20296134133
2029615415
广州：
6114456100
6114456101
广东：
2029612886
20296128143
上海：
20296199132
20296199133
202962095
20296209133
天津：
202999668
2029910468
广西：
2029612868
20210322468
20210322568
河南：
20210222768
20210224512
20210222468
河北：
2029916068
福建：
2021019854
2021019855
厦门：
20210110355
20210110354
湖南：
202103068
2021039668
20210396112
湖北：
202103068
2021030117
2021032468
江苏：
20210215162
202102293
20210213141
2021022435
浙江：
202961023
202969668
2029610418
陕西：
2021001311
202100416
202100415
202100068
山东：
2021021543
2021021523
20210212868
20210213468
山西：
2029919268
202991986
四川：
202989668
61139269
重庆：
6112812868
成都：
202989668
202989669
辽宁：
20298068
202967568
202967564
202966938
202968618
202968624
安徽：
20210219268
20210219968
1089645
吉林：
20298568
202981418
202981419
江西：
20210122468
2021091292
20210124036
新疆：
611289774
611289773
贵州：
2029819268
10157215
云南：
202989668
2029816068
黑龙江：
20297229133
2029722468
21915032132
海南：
20210019268
2021001998
宁夏：
202100068
2021009668
甘肃：
2021007213
内蒙古：
2029922468
青海：
20210012868
全球路由DNS服务器
全球只有13台路由DNS根服务器，在13台路由服务器中，名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。下表是这些机器的管理单位、设置地点及最新的IP地址。
名称管理单位及设置地点IP地址
A INTERNICNET（美国，弗吉尼亚州） 1984104
B 美国信息科学研究所（美国，加利弗尼亚州） 12890107
C PSINet公司（美国，弗吉尼亚州） 19233412
D 马里兰大学（美国马里兰州） 12881090
E 美国航空航天管理局[NASA]（美国加利弗尼亚州） 19220323010
F 因特网软件联盟（美国加利弗尼亚州） 19255241
G 美国国防部网络信息中心（美国弗吉尼亚州） 192112364
H 美国陆军研究所（美国马里兰州） 12863253
I Autonomica公司（瑞典，斯德哥尔摩） 1923614817
J VeriSign公司（美国，弗吉尼亚州） 1925812830
K RIPE NCC（英国，伦敦） 193014129
L IANA （美国，弗吉尼亚州） 198326412
打开CSDN APP，看更多技术内容
Swoole系列26Redis 服务器_码农老张Zy的博客
服务端的意思是一个可以提供服务的应用,redis-server 才是我们最熟悉的那个 Redis 的服务端。 那么在Swoole中,这个 Redis 服务端是个什么东西呢其实它是一个基于 Redis 协议的服务器程序,可以让我们使用 Redis 的客户端来连接这个服务
继续访问
内网服务器,同时内网用户实现通过公网地址访问内外那个服务器
在实际应用中,路由器作为联网设备,wan口接运营商(唯一一个公网地址),内网口(作为网关)接内网,内部有一台服务器,面向所有用户。内网IP地址19216821(g0/0/2), 外网IP地址:2191468442(g0/0/1),服务器ip192168212 (2)客
继续访问
国内外DNS大全
你还在为上网找不到dns而发愁吗？ 港澳台DNS服务器地址 香港：20525214422820815169652021812021402021812242 澳门：2021753820217533 台湾：1689519211689511 国外DNS服务器地址 美国：
继续访问
免费公共DNS服务器IP地址大全
国内常用公共DNS 114 DNS： （114114114114；114114115115） 114DNS安全版（114114114119；114114115119） 114DNS家庭版（114114114110；114114115110） 阿里 AliDNS： （223555；223666） 百度 BaiduDNS（新增ipv6地址
继续访问
网络显示服务器,服务器网络-什么是网络中所说的服务器
“床”就是保证你和老婆所有程序都能正常运行的服务器。 当然极个别情况除外 去网络手册中查即可知道答案! 服务器干什么用的 从广义上讲,服务器是指网络中能对其它机器提供某些服务的计算机系统(如果一个PC对外提供ftp服务,也可以叫服
继续访问
rp魔兽那个服务器人最多,《魔兽世界》怀旧服RP服务器介绍 什么是
在这里,有着绅士的圣骑士,阴冷孤僻的盗贼,粗狂豪迈的战士,平衡自然的德鲁伊。当然,这一切都不是必须的,因为在RP服务器中最重要的是你对角色的理解,以及你的扮演。即使是在阴暗处活动的盗贼也可以表现的像一个优雅的绅士,只要你能够自
继续访问
网易dns劫持检测，dns被劫持检测方法有哪些？
1、遇到这种情况，首先是先看看其它人的电脑或手机等设备连接网络是否正常，是 2、电脑重启后还不行，可以尝试将自己的DNS地址固定为一些免费的、速度比较快的 DNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取 2、IIS7网站监控可以及时防控网站风险，快速准确监控网站是否遭到各种劫持攻击，网站在全国是否能正常打开（查看域名是否被墙），精准的DNS污染检测，具备网站打开速度检测功能，第
继续访问
各地的ADSL MODEM VPI、VCI 和DNS的信息
广西 0 35 dns 20210322468 北京 0 35 DNS 202106196115 广东中山 0 35 DNS : 2029612868 湖南 0 35，DNS：2119824 福建，0 200 ,DNS:2021019855和2021019854 云南 0 35 dns:61166150101 广东湛江 0 80 浙江杭州 8/35 0/
继续访问
web服务器基于那个协议,基于>英国、中国、日本、印度。ace公司的四个服务器都在英国、中国、日本、印度四个国家使用。ACE Controls Inc 总公司位于美国密歇根州，销售中心位于德国朗根费尔德，是世界的减速产品和技术供应商，在英国、中国、日本、印度等地设有分公司，在35个国家的110多个城市和地区建有分销和服务网络。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）