• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

IMC的portal認證強製無線用戶下線失敗

2024-06-20提問
  • 0關注
  • 0收藏,2797瀏覽
粉絲:0人 關注:0人

問題描述:

用戶使用華三的imc 做為無線客戶端的portal認證服務器。同時Porta服務器既是portal服務器,也是radius服務器。

無線使用的是友商華為的ac和ap。

客戶端使用portla認證後可以正常上線,imc中也可以正常看到上線客戶端的信息。客戶端頁麵自助點擊“下線”也可以正常下線。

但是:當在IMC的在線用戶列表中“強製下線”時,無法將客戶端踢下線。

在IMC服務端抓包,發現IMC服務器在IMC頁麵點擊“強製下線”後沒有發送DM報文,發送了一個目的端口為3799的UDP報文。而並沒有向友商ac上發送正確的1813端口的DM報文。如圖所示:

 

請問應該如何排查該問題。使得IMC服務器可以做到“強製下線”友商AC中的用戶?

組網及組網描述:

IMC為老版本的7.1 E0303

友商ac為6508,組網是常規的組網,不涉及NAT等複雜場景。

2 個回答
粉絲:105人 關注:1人

設備側配置這個試試

radius-server session-manage

回複IT鍾點工:

您看我截圖的顯示 服務器已經發送了dm報文麼?是華為ac沒有回應麼?

不懂網絡的H3b 發表時間:2024-06-20 更多>>

有沒有華為設備的類似配置命令。

不懂網絡的H3b 發表時間:2024-06-20

這個就是華為的

IT鍾點工 發表時間:2024-06-20
回複IT鍾點工:

配置完成後,還是不行。服務器端發報文還是沒變。 根據華為手冊加配一個源地址相應。一樣的還是不行。服務器端發的報文還是如圖所示。並沒有下發radius 的dm報文。

不懂網絡的H3b 發表時間:2024-06-20

強製下線報文是radius私有屬性報文,華為不一定能識別,具體可谘詢400

IT鍾點工 發表時間:2024-06-20
回複IT鍾點工:

您看我截圖的顯示 服務器已經發送了dm報文麼?是華為ac沒有回應麼?

不懂網絡的H3b 發表時間:2024-06-20
粉絲:3人 關注:7人

DM(Disconnect Message)報文是指用戶離線報文,用於Radius服務器端發起的強製用戶下線的操作。例如,在用戶流量或時長配額用完後,可以通過RADIUS服務器強製用戶下線,這個功能是通過DM報文實現的。Radius服務器的DM報文發送到Bras設備UDP端口3799。Bras設備收到DM報文以後,強製用戶下線成功則回複Disconnect-ACK報文,否則回複Disconnect-NAK。強製用戶下線完成後,Bras設備會發送Accounting Stop Request消息給Radius服務器,Radius服務器中停止該用戶計費並記錄下線。

這個我知道的。現在的疑問是為什麼沒法強製下線客戶端。

不懂網絡的H3b 發表時間:2024-06-20 更多>>

這個我知道的。現在的疑問是為什麼沒法強製下線客戶端。

不懂網絡的H3b 發表時間:2024-06-20

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明