【SMP/ESS】SMP认证乐成后异常掉线

宣布时间：2013-11-23

点击量：8245

1、故障征象
用户1x认证乐成后，泛起异常掉线的问题
    征象1）认证乐成后距离牢靠时间掉线，客户端提醒“认证失败，请检查您的网络通讯是否正常。确认防火墙未阻挡本机的UDP通讯报文（源端口：138，目的端口53）”
    征象2）客户端提醒“有使用相同用户名的用户上线，您已被强制下线！”

2、故障可能缘故原由
   1）SMP和客户端的版本不匹配；
    2）SMP或客户端通讯端口被占用；
    3）SMP和客户端之间的直转达文被阻挡；
    4）SMP默以为抢占模式，相同用户名的用户提倡认证会顶掉目今在线用户；
    5）客户端获取IP异常；

3、故障处置惩罚流程

97国际·(中国区)集团官方网站

4、故障处置惩罚办法

办法1 检查SMP和客户端的版本匹配关系

和SAM差别，SMP和客户端的版本要求严酷匹配，若是客户端版本无法切合SMP的要求，可能会泛起认证乐成后异常掉线的问题：

1. 装置客户端前，首先审查SMP的版本刊行说明，确定该版本SMP支持的客户端程序版本，以SMP2.6为例：

97国际·(中国区)集团官方网站

因认证客户端可能会升级，如发明异常掉线无法确认客户端版本是否适用时，请和400确认客户端版本是否匹配。

2. 若是是在原有SMP的版本升级，则必需升级客户端，升级办法是：先升级SMP，再使用SMP或客户端管理中心的升级功效，完成客户端的自动升级；（详见升级手册）

办法2 检查客户端IP设置是否正常

由于客户端认证时使用eap协议，eap协议发送的是二层报文，以是纵然客户端IP不准确也能够认证乐成，可是认证乐成后和SMP服务器之间通讯异常，心跳报文无法发送到SMP服务器，导致异常掉线。

1. 认证乐成后，首先审查客户端的IP地址是否正常，并手动ping SMP服务器看是否能够ping通。

97国际·(中国区)集团官方网站

2. 若是使用动态IP的方法，需要确认认证乐成后，是否获取到了准确的IP，若是获取异常，请检查DHCP设置。

办法3 审查用户在线状态是否正常

客户端认证乐成后爆发异常掉线时，首先要审查SMP上是否能够看到该用户在线，若是网内保存其它不法radius服务器，或者认证装备开启了外地radius认证功效，可能会导致客户端异常掉线。

1. 认证乐成后，在SMP管理界面依次翻开“身份认证管理”-“管理在线用户”，确认用户已经在线。

97国际·(中国区)集团官方网站

2. 对在线用户下发新闻和程序

1）选中在线用户后点击下发新闻和程序；

97国际·(中国区)集团官方网站

2）输入新闻内容后点击下发；

97国际·(中国区)集团官方网站

3）如客户端无法正常收到新闻，则进入办法4。

办法4 检查客户端和服务器间的直转达文是否正常

客户端认证乐成后，会按期发送心跳报文给SMP服务器，若是SMP没有收到客户端发送的心跳报文，则会最先计时，当三倍检测周期内仍然没有收到客户端发送的心跳报文时，会以为客户端已经下线，并扫除用户的在线纪录；

1. 认证乐成后，对在线用户使用网络资产信息和历程信息功效，能够直接判断客户端和SMP服务时代直转达文是否正常；

1）在SMP管理界面依次翻开“身份认证管理”-“管理在线用户”，将鼠标悬停在“更多”标签，如图所示：

97国际·(中国区)集团官方网站

2）点击网络资产信息和历程信息按钮，看能否正常网络到在线用户的资产信息。

97国际·(中国区)集团官方网站

3）若是资产信息和历程信息无法正�；袢�，说明系统直转达文保存问题，需要审查端口是否被占用，直转达文是否被阻挡。（要领详见第四章节“认证乐成后，SMP盘算机�；ふ铰圆簧侍�”的办法1和办法2）

4）若是以上办法设置完成后客户端依然异常掉线，则进入办法6.

办法5 检查SMP上的多终端同时使用限制设置

SMP默认统一用户名只支持1个用户在线，且为抢占模式，若是有使用相同用户名的用户在线，会被后认证的用户踢下线；

1. 若是需要多个用户使用统一用户名会见网络，需要在SMP的用户组中举行设置，在SMP管理界面依次翻开“身份认证管理”-“管理用户组”，找到需要统一帐号多用户使用的用户组点击修改：

97国际·(中国区)集团官方网站

2. 在上网行为限制中修改多终端同时使用限制的数目；

97国际·(中国区)集团官方网站

办法6 网络信息后，请联系4008111000协助处置惩罚

拨打4008111000协助处置惩罚前，请确认以下内容：
1、已严酷凭证软件操作手册、测试手册举行设置；（确保没有设置过失）
2、客户端能够通过1x认证，并且SMP服务器和客户端之间的网络通讯正常；
并网络如下信息：
1 ) 详细的故障形貌和排错历程中的截图和报文；
2 ) 远程会见方法及其账号信息。（如具备远程条件）
3、通过debugtool工具导出的调试信息文件:
1). 请在浏览器输入：http://1.1.1.1:8080/smp/debugtool.jsp（将1.1.1.1替换为SMP真实IP），并勾选“开启用户上下线调试”、“开启直通协议栈调试”、“开启直通协议栈换成调试”开关后，点击最下方的“修改”按钮，开启debug调试开关。

97国际·(中国区)集团官方网站