WLC 8.5版本二层加密+ISE NAC对接方式测试结果及问题反馈

Posted on Posted in FAQ-宁盾一体化认证平台, FAQ-无线portal

WLC 8.5版本二层加密+ISE NAC对接,WLC上配置如下:

 

测试结果

1、PC端:测试通过。

2、安卓端:认证界面报错,但是认证已完成,能够成功上网。

3、苹果端:前两步与安卓机一致,点击登入之后,无线断开(未截到图),后台显示认证成功。因存在多个ssid,终端漂移到其他ssid上,手动切回来可以继续上网。

问题分析

在安卓机与苹果手机上点击登入之后 ,由认证服务器推送 COA报文交于AC,AC会踢终端下线,可以看到现象是 wifi信号会突然断开。因安卓机设置自动连接当前wifi,不会产生漂移到其他ssid情况。而苹果手机踢掉了之后去了其他wifi。

问题原因

8.5之前版本COA报文并不会使终端断开wifi连接,手动踢下线才会;8.5版本COA报文会导致终端断开wifi连接然后重连。