iMC Portal无感知认证不生效问题解决办法

一、问题现象：在iMC侧配置porta1无感知不生效，每次认证时都会弹出认证页面且认证通过；二、问题排查Porta无感知认证方案需要iMC与AC（目前只支持H3C无线AC设备）配合实现，所以需要检查两边的配置是否正确；1.AC侧配置[AC]porta1serverimckeyxxxipl.l.l.lurlhttp://l.l.l.l:8080/porta1[AC]porta1mac-triggerserverip[AC-Vlan-interface6]portalserverimcmethoddirect[AC-Vlan-interface6]portalmac-traggerenable注意：接口下引用的portalserver必须在全局视图下配置了portal无感知，否则即使配置了portalmac-triggerenable也不会生效；如下面配置，inter-vlan6下的配置的无感知就不会生效[AC]portalserverimckeyxxxipl.l.l.lurl:8080/portal[AC]portalserverportalkeyxxxipurl:8080/portal[AC]portalmac-triggerserveripl.l.l.l[AC-Vlan-interface6]portalserverportalmethoddirect[AC-Vlan-interface6]portalmac-traggerenable2.iMC侧配置2.l端口组配置喜止EZEZEE宁逵认旺*喜止EZEZEE宁逵认旺*百 ▼rfc址组+194.16811.0 -心却*30;'i■»琪皆认迁重面pc-豉uwah认证（pc:■进二爼!Figure1确认portal端口组开启了无感知功能;2.2服务配置Figure2确认用户引用的服务中勾选了Porta1无感知认证2.3用户配置*失Si时间就:禾爵怅给i2.3用户配置*失Si时间就:禾爵怅给i［两曲磁知驱些転毀'’1V齣毎户蟆改蜀讶Figure3确认porta1无感知认证最大绑定数不为02.4绑定数限制无感綁认证用户娈询悲抑认证肠禁用无感知认证 启用无輛认证无感知认证特征营連二特号容4用户it宕a鲫名5无酹拋d证艇*JBf&O.Fa：1D.AO：E1：9Ellhaolihsopirtal-w启用.20"二2<6giA5：BB：3D：5Fnria-32&iinaozs*皿曲I启用2D」至0Figure4启用Porta1无感知认证的终端都会在上图列表中，确认认账帐号已绑定的无感知终端数（图4）小于帐号设置里面设置的最大绑定终端数（图3）2.5浏览器问题有的浏览器发出的HTTP报文头格式不标准，该报文头不包含认证终端的HTTPUserAgent值或者特征值不规范，Portalserver无法根据该HTTP报文头匹配系统现有的HTTP特征值，对于这种情况可以如下处理：A:更换浏览器测试;B：抓包将该浏览器发出的HTTP报文头里面的USER-agent添加至到EIA的HTTP特征库中;C:在EIA的HTTP特征库（图5、图6均添加）里面添加一条为ALL的特征值（不建议）；HTTPUnr坯売妞！nrr~DHCPftiilHTTPHTTPUnr坯売妞！nrr~DHCPftiilHTTPLhJtr叶卅MACWII:HTTPUrtrAgiwIM:'?■ |圖£v■RI.3GC10LLe-nnvo3GC101第iJ0W1KJL的OvO阳悯100iiIL»novo1GW1D1£nAi-w-ITIFigure5

HTTra迂2曲ndl□彌匚EHTTra迂2曲ndl□彌匚EWinaavjiCE&SiSaniHjnigWindai^ELEiSd^Sar^'lEricESDnFigure62.6手机可以无感知认证，PC不生效系统默认只有智能终端才可以实现无感知功能，普通PC不能做无感知认证，如果现场PC也需要实现无感知功能，则需要在图6里面添加PC的HTTP特征值，PC具体的特征值可以从图5里面查询得到，以win7为例：A:从图5里面查到win7的特征值为WindowsNT6.1□WindowsNT6.0PCWindowsVkta铠用抽盪司Wirxjc™Vistiiffi作基统的个■人归