imc ead portal认证 提示报错

终端采用Portal认证，通过EAD做安全准入，在终端通过inode认证一段时间后，inode客户端提供“安全认证失败，E63010：使用指定业务的用户不在线”，反复测试，都会出现这种情况

组网及组网描述：

portal三层组网，防火墙F1060做准入网关，开启了portal逃生功能。

(0)

最佳答案

己配置的radius计费配置，可以弹出portal web认证界面，通过inode客户端认证后，再过10-20来分钟就会提示 E63010：使用指定业务的用户不在线，用户下线。

有个案例http://kms.h3c.com/View.aspx?id=44212感觉比较像，但在解决方案中“1、经过确认，发现认证锁定时长为1S，修改为5S后问题不再复现。”这一步不知道如何操作。

请帮忙确认下

(0)

认证锁定时长默认都是5s的，这个1s是人为修改的，不能这么设置，否则会导致认证异常，这个参数的目的就是控制认证计费报文在5s之内完成，如果设置1s，会导致很多问题

1、接入设备是否配置了RADIUS计费配置

2、使用Portal Web认证测试看是否正常

(0)

己配置的radius计费配置，可以弹出portal web认证界面，通过inode客户端认证后，再过10-20来分钟就会提示 E63010：使用指定业务的用户不在线，用户下线。 有个案例http://kms.h3c.com/View.aspx?id=44212感觉比较像，但在解决方案中“1、经过确认，发现认证锁定时长为1S，修改为5S后问题不再复现。”这一步不知道如何操作。 请帮忙确认下

看下有没有配置portal user-detect type { arp | icmp } [ retry retries ] [ interval interval ] [ idle time ]， 若设备发现一定时间（idle time）内接口上未收到某Portal用户的报文，则会向该用户定期（interval interval）发送探测报文。如果在指定探测次数（retry retries）之内，设备收到了该用户的响应报文，则认为用户在线，且停止发送探测报文，重复这个过程，否则，强制其下线。

(0)

没有配置这个命令

,imc ead portal认证 提示报错