华为5700交换机通过外部开源protal和本地aaa用户认证的一些问题

xuanxi

http://support.huawei.com/ecommunity/bbs/10178271.html?p=1#p0
华为5700交换机通过外部开源protal和本地aaa用户认证的一些问题

　　各位：
　　您好，我通过一台华为5700交换机和一台portal服务器，想利用交换机本地的aaa认证，完成用户的上网认证。配置好后，用户可以重地向到portal页面，但是认证不能通过，具体配置如下：

　　一、portal服务器的配置（开源portal软件OSSH）
　　安装jre
　　1)、首先通过ssh链接到安装服务器，下载java安装包文件：
　　wget http://javadl.sun.com/webapps/download/AutoDL?BundleId=81812
　　2)、解压安装包：tar –zxvf jre-7u45-linux-x64.tar.gz
　　3)、移动文件到指定目录：mv ./jre1.7.0_45/usr/local/jre
　　设置链接，方便升级：ln –s /usr/local/jre1.7.0_45/usr/local/jre
　　设置环境变量:
vi /etc/profile
　　在最末尾添加如下内容：
　　JRE_HOME=/usr/local/jre
　　CLASSPATH=.:$JRE_HOME/lib/rt.jar:$JRE_HOME/lib/dt.jar:$JRE_HOME/lib/tools.jar
　　PATH=$PATH:$JRE_HOME/bin
　　export JRE_HOME CLASSPATH PATH免费版华为外置 Portal 认证配置手册
　　保存vi后，关闭当前ssh窗口，打开新的ssh窗口输入：java –version
　　如果出现以下信息，表明安装成功：
　　java version "1.7.0_45"
　　Java(TM) SE Runtime Environment (build 1.7.0_45-b18)
　　Java HotSpot(TM) 64-Bit Server VM (build 24.45-b08, mixed mode)
　　安装portalServer
　　1)、解压portal安装文件:
　　tar –zxvf ./portalServer_2013-12-26.tar.gz
　　2)、移动文件到指定目录：mv ./portalServer /usr/local
　　3)、编辑配置文件：vi
　　/usr/local/portalServer/webapps/portalServer/WEB-INF/classes/configs.prod.properties
　　修改以下内容：
　　acHost=45.1.100.2// AC服务器(交换机上行口)的地址
　　acPort=2000// 与AC服务器通信的端口
　　sharedSecret=hoyme
　　authType=0// 认证方式chap为0 pap为1
　　timeoutSec=3// 报文发送超时时间，默认为3，单位秒
　　修改后保存，注意：每次修改配置文件后，需重启portalServer服务后方能生
　　4)、启动portalServer服务，执行：
　　/usr/local/portalServer/bin/startup.sh
　　等待片刻后后，启动本地浏览器，输入http://45.1.100.2:8088，成功出现登录界面：
　　二、交换机配置
　　1.web-server配置
　　

　　2.放行dns
　　 3.绑定到用户vlan
　　

　　4.创建aaa用户完成web认证

　　

　　5.测试结果（访问任何网站的流量被重定向到poral页面上强制认证）
　　

但是我没有启用radius做用户数据库，利用的交换机aaa数据库，感觉好像是不能成功

　　查看debugging信息如下：
　　<manage-converged>debugging web packet
　　<manage-converged>terminal debugging
　　Info: Current terminal debugging is on.
　　<manage-converged>terminal monitor
　　Info: Current terminal monitor is on.

　　请各位，指导下这个是怎么回事呢？谢谢了
　　启动portalServer服务，执行：
　　/usr/local/portalServer/bin/startup.sh