设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 697|回复: 0

PA排错宝典 | WEB认证时,提示IP无法登陆,怎么办?

[复制链接]
发表于 2018-1-4 13:26:04 | 显示全部楼层 |阅读模式


Panabit排错宝典专治“疑难杂症”,解决近期大家棘手的各种问题。每天定期在这里与大家见面,将一天内大家反馈最多的一个问题拿出来分析&解答。
遇到问题不要怕,Panabit为你来解答。


问题
做web认证的时候,客户端已经到了认证的portal,输入用户名和密码后,提示“您的IP X.X.X.X 无法登陆”。
微信图片_20180104132051.jpg
出现这样的情况,一般是在Panabit内部没有建立认证用户的IP对象,换句话说,就是Panabit并不知道内网存在这个IP地址。
针对这种问题,在这里将排查方法分享给大家。

故障排查过程:
1、检查“伪IP防护”是否填对了IP,检查后发现,用户并没有设置“伪IP防护”;
如果用户已开启“伪IP防护”,但是内网IP不全,会导致这样的问题。
2、检查TOP用户,在TOP用户没有发现认证的这个内网IP,其它同段的IP都能看到;
如果这个IP的流量没有经过PA,也无法做WEB认证。
3、检查在线用户趋势,发现在线用户趋势是直线,当前用户数为600;
4、检查license,用户license最大限制是600,license满了;
如果授权不够,会影响功能的正常使用。
5、查知,内网用户数远未到600,查看是什么原因导致授权变满,列出所有的TOP用户,发现很多用户的连接和流量都为0;
6、检查内网IP统计设置,内网IP空闲时间设置为604800(这样的设置是为了让用户不重复认证)。但是内网是DHCP环境,用户每次都会更换IP,仍然需要认证一次,所以这样的设置是一厢情愿的想法,没有任何意义,还产生了副作用,导致不在线的用户IP无法老化,导致内网IP授权耗光。
7、修改内网IP空闲时间为600(默认值)后解决。

结论:
做web认证的时候,提示“您的IP X.X.X.X 无法登陆”时,首选要排查的是“伪IP防护”,如果检查正常,后续排查工作请依照工程师总结的排查方法来做。



您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2018-5-25 22:33 , Processed in 0.238615 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表