PA小课堂 | WEB认证时，提示IP无法登陆，怎么办？

猕猴桃

Panabit排错宝典专治“疑难杂症”，解决近期大家棘手的各种问题。每天定期在这里与大家见面，将一天内大家反馈最多的一个问题拿出来分析&解答。 遇到问题不要怕，Panabit为你来解答。 问题 做web认证的时候，客户端已经到了认证的portal，输入用户名和密码后，提示“您的IP X.X.X.X 无法登陆”。 出现这样的情况，一般是在Panabit内部没有建立认证用户的IP对象，换句话说，就是Panabit并不知道内网存在这个IP地址。 针对这种问题，在这里将排查方法分享给大家。 故障排查过程： 1、检查“伪IP防护”是否填对了IP，检查后发现，用户并没有设置“伪IP防护”； 如果用户已开启“伪IP防护”，但是内网IP不全，会导致这样的问题。 2、检查TOP用户，在TOP用户没有发现认证的这个内网IP，其它同段的IP都能看到； 如果这个IP的流量没有经过PA，也无法做WEB认证。 3、检查在线用户趋势，发现在线用户趋势是直线，当前用户数为600； 4、检查license，用户license最大限制是600，license满了； 如果授权不够，会影响功能的正常使用。 5、查知，内网用户数远未到600，查看是什么原因导致授权变满，列出所有的TOP用户，发现很多用户的连接和流量都为0； 6、检查内网IP统计设置，内网IP空闲时间设置为604800（这样的设置是为了让用户不重复认证）。但是内网是DHCP环境，用户每次都会更换IP，仍然需要认证一次，所以这样的设置是一厢情愿的想法，没有任何意义，还产生了副作用，导致不在线的用户IP无法老化，导致内网IP授权耗光。 7、修改内网IP空闲时间为600（默认值）后解决。 结论： 做web认证的时候，提示“您的IP X.X.X.X 无法登陆”时，首选要排查的是“伪IP防护”，如果检查正常，后续排查工作请依照工程师总结的排查方法来做。