iNode 认证提示安全检查失败案例

您所在的位置:网站首页 投屏认证失败什么原因 iNode 认证提示安全检查失败案例

iNode 认证提示安全检查失败案例

2024-07-15 22:32| 来源: 网络整理| 查看: 265

场景一:

排查imc侧用户上线信息,用户正常上线,上线后立即下线,下线原因user request。由此判断,认证上线流程没有问题,iMC默认启用策略服务器,用iNode认证时,认证完成后,终端会与策略服务器交互EAD报文。排查策略服务器状态。

1、如通过排查iNode日志\CollectInfo20190322211434\Log\iNodeClient报错如下,应该是终端与策略服务器通信异常导致。

[2019-03-20 18:49:20] [Dbg] [10b8] x1Widget::HandleLog   old id and strLog 2019-03-20 18:49:20 您的身份验证成功

[2019-03-20 18:49:20] [Dbg] [10b8] BaseWidget::HandleLog  :ConnId is 8022 您的身份验证成功

[2019-03-20 18:49:22] [Dbg] [1584] x1Widget::HandleLog   old id and strLog 2019-03-20 18:49:22 自动获取IP地址...

[2019-03-20 18:49:22] [Dbg] [1584] BaseWidget::HandleLog  :ConnId is 8022 自动获取IP地址...

[2019-03-20 18:49:44] [Dbg] [147c] BaseWidget::HandleCmnLog  :ConnId is 8022 未收到服务器回应,即将强行下线,请检查终端能否正常访问网络或者与管理员联系 notifycode "0d08"H  --

 

[2019-03-20 18:49:44] [Dbg] [147c] x1Widget::HandleLog   old id and strLog 2019-03-20 18:49:44 未收到服务器回应,即将强行下线,请检查终端能否正常访问网络或者与管理员联系

由日志判断,下线原因为与策略服务器通信超时导致。

2、排查客户端 PC 上的软件防火墙,网络中及 UAM服务器上的软件防火墙均已关闭。

3、排查server-addr.xml文件,如发现地址填写不一致,修改后,重启imc解决,文件路径iMC安装路径\common\conf\server-addr.xml。

场景二:

如通过iNode日志排查报错如下

[2019-03-22 16:27:00] [Dbg] [2314] BaseWidget::HandleConTime  :ConnId is 5021 conntime:2019-3-22 16:27:00

[2019-03-22 16:27:08] [Dbg] [252c] BaseWidget::HandleLog  :ConnId is 5021 开始进行身份验证... [lwj1]

[2019-03-22 16:27:08] [Dbg] [8dc] BaseWidget::HandleLog  :ConnId is 5021 正在上传用户密码...

[2019-03-22 16:27:17] [Dbg] [2314] BaseWidget::HandleLog  :ConnId is 5021 Portal认证失败,网络故障或Portal服务器没有回应,请联系管理员。

[2019-03-22 16:27:17] [Dbg] [252c] BaseWidget::HandleLog  :ConnId is 5021 报文发送错误

此时与上述情况不同,需排查策略服务器日志policyserver,如日志报错如下

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::initialize] 报文不完整,缺少必须的属性: "ipv6Addr"

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::processRequest] Begin processRequest()

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procReqLogon] Begin procReqLogon()

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procRequestLogon] Begin procRequestLogon()

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procRequestLogon] Patch Check interval time is null from data,and the time is set with 0

2019-03-22 23:20:59 [策略服务器] [警告 (141001)] [23] [DataCacheManager::queryUserServiceInfo] 无法从数据库中查询到用户业务信息(userServiceName=lwj1)

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procRequestLogon] Create a new online user

2019-03-22 23:20:59 [策略服务器] [信息 (0)] [23] [RequestProcessor::procRequestLogon] 同步用户 lwj1 上线请求处理时,获取在线信息失败

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procRequestLogon] null

2019-03-22 23:20:59 [策略服务器] [调试 (0)] [23] [RequestProcessor::procReqLogon] End procReqLogon()

2019-03-22 23:20:59 [策略服务器] [信息 (0)] [23] [RequestProcessor::processRequest] End processRequest() successfully

失败日志中记录“无法从数据库中查询到用户业务信息”可知,用户在iMC侧不存在导致用户无法认证上线,此种情况,一般是用户未携带域名而在接入服务中配置服务后缀导致,配置参考如下



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3