《iMCPortal无感知认证不生效问题解决办法》由会员分享，可在线阅读，更多相关《iMCPortal无感知认证不生效问题解决办法（4页珍藏版）》请在金锄头文库上搜索。
1、文档名称 文档密级2017-08-28 H3C 机密，未经许可不得扩散 第 1 页, 共 4 页一、问题现象：在iMC侧配置portal无感知不生效，每次认证时都会弹出认证页面且认证通过；二、问题排查Porta无感知认证方案需要iMC与AC（目前只支持H3C无线 AC设备）配合实现，所以需要检查两边的配置是否正确；1. AC侧配置ACportal server imc key xxx ip 1.1.1.1 url http:/1.1.1.1:8080/portalAC portal mac-trigger server ip 1.1.1.1AC-Vlan-interface6portal se
2、rver imc method directAC-Vlan-interface6portal mac-tragger enable注意：接口下引用的portal server 必须在全局视图下配置了portal无感知，否则即使配置了portal mac-trigger enable也不会生效；如下面配置，inter-vlan6下的配置的无感知就不会生效ACportal server imc key xxx ip 1.1.1.1 url http:/1.1.1.1:8080/portalACportal server portal key xxx ip 1.1.1.2 url http:/1.1
3、.1.1:8080/portalAC portal mac-trigger server ip 1.1.1.1AC-Vlan-interface6portal server portal method directAC-Vlan-interface6portal mac-tragger enable2iMC侧配置2.1 端口组配置Figure 1确认portal 端口组开启了无感知功能；文档名称 文档密级2017-08-28 H3C 机密，未经许可不得扩散 第 2 页, 共 4 页2.2 服务配置Figure 2确认用户引用的服务中勾选了Portal无感知认证2.3 用户配置Figure 3确
4、认portal 无感知认证最大绑定数不为02.4 绑定数限制文档名称 文档密级2017-08-28 H3C 机密，未经许可不得扩散 第 3 页, 共 4 页Figure 4启用Portal无感知认证的终端都会在上图列表中，确认认账帐号已绑定的无感知终端数（图4）小于帐号设置里面设置的最大绑定终端数（图3）2.5 浏览器问题有的浏览器发出的HTTP报文头格式不标准，该报文头不包含认证终端的HTTP User Agent 值或者特征值不规范，Portal server 无法根据该HTTP报文头匹配系统现有的 HTTP特征值，对于这种情况可以如下处理：A:更换浏览器测试；B:抓包将该浏览器发出的HT
5、TP 报文头里面的USER-agent添加到EIA的HTTP特征库中；C:在EIA的HTTP特征库（图5、图6均添加）里面添加一条为ALL的特征值（不建议）；Figure 5文档名称 文档密级2017-08-28 H3C 机密，未经许可不得扩散 第 4 页, 共 4 页Figure 62.6 手机可以无感知认证，PC不生效系统默认只有智能终端才可以实现无感知功能，普通PC不能做无感知认证，如果现场 PC也需要实现无感知功能，则需要在图6里面添加PC的HTTP特征值， PC具体的特征值可以从图5里面查询得到，以win7为例：A:从图5里面查到win7的特征值为Windows NT 6.1B:将Winodws NT 6.1添加到图 6里面如下C:win 7再次上线以后即可实现无感知功能。
