1.开启web认证打开网页，网页不能跳转或不能正常显示

网页未正常跳转：此步骤是由接入设备http重定向功能完成，与服务器关系不大。

1).检查网络通信是否正常。

2).检查接入设备配置，版本等信息。以及HTTP会话是否被占满。

3).检查DNS是否配置正确，保证能正确解析地址。或者直接用IP打开网页测试，如http://1.1.1.1。

网页能跳转，但是认证页面还是打不开：到这步说明接入设备http重定向正常。

1).检查接入设备web认证配置是否正确，包括portal key，snmp团体字，跳转url是否正确。

2).检查服务器是否工作正常，是否有防火墙阻止或双网卡干扰等

3).抓包确认认证过程是否正常。

 

 

2.ePortal提示WEB认证接入设备不存在

1).检查接入设备web认证配置是否正确，主要是portal key，snmp团体字是否一致。

2).eportal上未添加此接入设备。检查各个节点IP及数据流是否正确。可在eportal添加所有的设备IP或更换接入设备上的ip测试。

3).确认必须是跳转的页面，而不是用URL直接访问的页面。

4).检查eportal上是否有用户残留，清除残留用户。可更换账号测试

5).如果是与ace联动，查看eportal上是否将ace正确添加成了web网关设备并在系统配置中开启了网关认证模式。

6).查看eportal与SAM认证失败日志分析。抓包分析。

7).若是无线认证，更换有线web认证测试，看服务器是否工作正常。

8).升级设备或更换设备测试。

 

 

3.eportal与无线AC联动，认证提示“没有网关设备”

故障原因：eportal上添加的AC地址不正确

eportal添加AC的地址的时候，如果启用了路由口

1.不能用管理vlan的地址进行添加

2.不能用loopback口地址添加

3.使用路由口地址

优先级：路由口》管理vlan》loopback口地址

 

 

4.开启了web认证，但用户不认证就能上网。

一般为用户未能正常下线，残留在在线表中。可更换账号测试。

解决方法为进入数据库在线表删除相应用户。

 

 

5.eportal苹果手机认证点击登录没反应

请升级eportal1.23或以上的版本。eportal专业版请升级到eportal1.21专业版p3或以上的版本。

 

6.为什么手机或其他移动终端认证一段时间后会掉线，需要重新认证

因为大部分手机或移动终端使用的浏览器只能保证当前页面正常运行，而eportal的保活页面一旦被切换或隐藏就失效了。等到页面保活时间到期就会下线。

此故障现象下线时间是固定的。

建议手机或移动终端认证使用流量保活方式。

 

7.web认证流量保活失效

1.确认认证设备上开启了流量保活，且配置正确。

2.确认设备与eportal的snmp通信正常。

3.抓包检查流量保活时间达到时，设备是否发送snmp trap，eportal是否正常接收并处理。

 

8.WEB 认证时portal界面的url不断跳转，但就是无法弹出认证界面

1）故障现象：WEB认证配置完成后，出现URL跳转异常，不断的刷新界面，但就是不推送认证界面。

2）故障原因：配置错误。portal服务器的IP地址和url中的IP地址不是同一个地址，需要配置为相同的地址。例如：

一代WEB认证：

http redirect homepage http://30.1.1.21/eportal/index.jsp

http redirect 30.1.1.22

二代WEB认证：URL 中：portal-server test ip 192.168.34.101 url http://192.168.34.102:80/ess/webauthservlet,两个地址配置的不一致

3）原理分析：NAS上放通的portal服务器地址与url中的地址不一致

因为NAS推送给用户portal服务器的URL，但由于没有放通portal服务器地址的ARP信息，故浏览器访问不到Portal服务器

 

9.SAM+eportal+华为bas设备WEB认证后，点击用户访问直接跳转至锐捷官网

故障原因：华为的bas可能没有 url=“用户访问定制”对于这样我们都按照我们数据库配置的地址对接,我司数据库默认对接地址是锐捷官网

通过数据库语句取消这个定制地址，这样就不弹出锐捷官网了

解决办法：

在数据库执行脚本：update T_GLOBALCONFIG set VALUE='' where NAME='System.ForceRedirectURL'

然后重启eportal服务