WLAN认证失败(Portal)指导手册.doc

WLAN认证失败指导手册 拟制 杨奋飞、刘鹏、杨周 日期 20评审人 日期 批准 日期 签发 日期 江苏地区所有WLAN的瘦AC采用合一模式组网，认证信息统一由AC发送至认证平台。 WLAN认证原理介绍 2.1 WEB认证方式（本指导书已以Portal认证为准） 基于WEB认证方式，是以AC作为WLAN用户接入认证点。上图给出了基于WEB方式的帐号/口令认证系统结构。 2.1.1 强制弹出Portal 用户连接SSID后，执行打开网页操作，会强制弹出Portal页面。此动作完全由AC完成。 2.1.2 Radius认证 1）Portal向AC请求Challenge——0101报文。 2）AC返回Challenge——0102报文 3）Portal向AC发起认证——0103报文 4）AC向RADIUS认证——access-request报文 5）RADIUS向AC返回认证结果——access-accept 6）AC返回认证结果给Portal——0104报文 7）Portal根据认证结果，推送认证结果页面。 8）Portal回应AC收到认证结果报文——0107报文 9）认证如果成功，AC发起计费开始请求给RADIUS 10）RADIUS回应计费开始响应报文。 用户上线完毕，开始上网。 WLAN认证失败情况汇总 1）、登陆认证页面后输入手机号码和密码时，系统提示“登录认证失败，用户( 13xxxxxxxxx )未注册该业务！”或“账户不存在” 如用户已开通 WLAN 业务，建议用户重新开关WLAN业务，5分钟之内将会收到新密码提示短信，到时再次尝试。 2）、登陆认证页面后输入手机号码和密码时，系统提示“登录认证失败，用户( 13xxxxxxxxx )密码错误！” 建议以用户使用以下方式重置 WLAN密码：致电10086，由人工服务帮助重置WLAN 密码；也可以发送CZWLANMM 到10086重置WLAN密码，用户将在 5分钟内收到新密码提示短信，建议用户到时再次尝试。 3）、认证页面上输入手机号码和密码后提示“用户（13xxxxxxxxx）认证被拒绝”或“用户状态为非正常状态”。 a、 用户号码正已停机，向用户解释该号码目前已经停机，请用户在充值后，再次尝试WLAN业务。 b、用户近期有停复机记录，建议用户重新开关WLAN业务，5分钟之内将会收到新密码提示短信，到时再次尝试。 c、用户近期无停复机记录，请用户核实有无将 WLAN 账号告知他人，如果用户的账号目前正在被使用，用户再次登陆时会出现认证被拒绝情况，建议用户重置密码后妥善保管WLAN账号密码。 d、请清除IE中的缓存即浏览历史记录后重新尝试登陆，路径：打开IE网页-工具-internet选项-常规-浏览历史记录-删除-选项全部勾上后点击删除。 4）、用户已经认证成功后，打开网页仍弹出认证界面。 建议用户重启电脑或禁用再开启无线连接。 5）、使用随E行客户端认证后，当终端关闭WLAN功能后再打开。 此时随E行客户端无法使用，界面上只有“返回”和“隐藏”两个选项（正常状态下是“断开”和“隐藏”两个选项），若点击“返回”，则会退出到软件登陆界面，再点击登录会提示“同一用户已在线”，打开任意网页均会弹出认证页面，可使用WEB认证上网。 6）、使用随E行客户端认证后，当终端直接关机后再开机。 此时随E行客户端无法使用，点击登录会提示“同一用户已在线”，但打开任意网页会弹出认证页面，可使用WEB认证方式正常上网。 7）、随E行客户端软件的一些错误提示： 提示“同一用户已在线”：此提示不准确，实际上系统上有以下2种情况： a、用户在线：使用WEB认证方式，若使用账号不能正常登陆，说明账号确实已在线。 b、用户不在线：使用WEB认证方式，账号能正常登陆，则说明账号能正常使用，并非账号已在线； 8）、提示“您已连接互联网”：客户端问题，异常下线，在系统上用户其实还是在线的，能正常上网，只是使用客户端提示出错，无法执行下线，如用户连续15分钟不使用（终端流量小于1KB），系统自动会把用户踢下线，如用户一直使用，不需要再认证。 9）、提示“用户未注册该业务”：表示用户未开通业务或者用户名输错 。 10）、能够弹出portal页面，提交用户账号密码后，提示认证失败，或者没有权限等。 该问题涉及AC，portal，AAA服务器（radius服务器）三方的交互。要分别进行排查。 a、首先应了解用户认证不成功是属于个别现象还是普遍现象，如果是个别现象，很有可能是账号问题所导致，例如：账号已经登录、账号密码不对。 b、 如果是整体认证问题，可以先了解一下其他BRAS下接的用户是否同样认证不成功，排除一下认证服务器问题。排除认证服务器问题