#原创分享#记一次ac结合华三IMC单点登录的经历
  

霸气你蕾哥 4123

{{ttag.title}}
本帖最后由 霸气你蕾哥 于 2019-10-14 17:07 编辑

【IMC单点登录认证原理】
      用户通过H3C的IMC系统认证后,IMC系统向AC发送一个UDP包(UDP包,Radius协议); AC通过IMC认证后台创建一个线程进行监听,如果收到 IMC.上线通知包,解析出上线用户名和IP,  走单点登录流程,将用户添加到组织结构,然后上线;

【问题现象】
imc组单点登录失败以不需要认证上线,没有实现客户需求。

      起初同事转过来的远程,协助排查没有发包,让华三工程师查看imc的配置问题,因是周五,周末私人问题没有及时协调跟进,导致周末华三哥们一人排查半天什么结论没出来,周一华三销售群里大发脾气,挨人叼,后吃了个扣除绩效的处罚,也是第一个处罚,自我检讨下,协调协调永远是最重要的一环,真是优秀的一批...

后安排此上门协助排查:
1.检查配置,几个注意的点:华三imc配置私有报文协议传输,AC与h3c IMC对接的时候,IMC默认端口是61442,端口是否放通等,发现配置等无异常

2.在AC的eth0抓取与IMC设备通信的数据包,发现只要IMC发送给AC登录的数据包,用户都能够在设备上面单点登录上来
703485d7f33cddf642.png

(图找不到了,凑合看看。。)


3.现场华三IMC设备在重新认证后重新上线也没有发出数据包。测试发现,账号下线后imc依然在线且1个多小时后仍然在线,重新上线后按照之前上线账号时长计时,且没有发送登录报文,判定可能是imc机制或者超时注销设置等细节问题,认定为依然是在线用户,不存在登录注销的操作,不发送登录上线报文,故ac单点登录失败以ip上线。

【当天结论】
通过抓包及现场确认,可能是IMC机制的问题或者超时注销等细节配置问题,imc不下线判处故不发送登录报文。

滴滴滴,时间来到了第二天,华三工程师协调研发更改超时注销时间,发现华三imc上上线后都成功单点登录,大部分用户在imc上线后,AC设备以单点登录方式上线,且显示用户名信息。有一个IP(192.168.65.30)未单点登录成功,怀疑是从未下线,建议进行重认证测试是否可以正常单点登录上线。极个IP(192.168.64.3/192.168.68.141)属于认证段,未在IMC上显示上线,在AC设备却能显示上线,建议客户排查是否是有线用户误用了无线网段,后排查确实是无线网段误用情况。
                                           901145d88d0e182bf8.png


4765d88d073ee561.png
注:设计客户信息,已打马赛克

后强制下线重新认证上线,单点登录成功,个别不在imc上线列表,在imc无线网段的情况为有线私配地址上线,为业务不规范现象。

总结:
1.项目到手,协调资源很重要,吃了此项目血的教训,希望引以为戒。
2.本次结合华三imc单点登录案例排除配置问题,可进一步定位数据包传输问题,数据有发无收:排查中间拦截及设备问题。 数据无发:排查imc问题。 数据有收有发但仍单点失败:是否超时注销冲突,用户长时间不掉线,或者对于上下线不敏感设置,故不发UDP上线包等判处,具体问题具体分析。

以上为小白个人经历,才疏学浅,不喜勿喷。(有高见指教下也无伤大雅)
8415d88cf9ce7274.png
257855d88cff2816da.png

打赏鼓励作者,期待更多好文!

打赏
8人已打赏

水之蓝色 发表于 2019-9-16 21:59
  
能文能武的大神,厉害
主动出击 发表于 2019-9-17 08:44
  
学习了,感谢大佬分享。
鬼子姜 发表于 2019-9-18 20:28
  
能文能武的大神
新手548437 发表于 2019-9-19 09:01
  
感谢分享。
秋水伊人 发表于 2019-9-19 09:41
  
很详细,谢谢分享
秋水伊人 发表于 2019-9-19 09:42
  
很详细,谢谢分享
蓝海 发表于 2019-9-19 10:09
  
学习了,谢谢分享!
lemma 发表于 2019-9-23 15:25
  
蕾哥,真霸气。给个建议,往后贴图注意打马赛克。
新手548437 发表于 2019-9-24 09:04
  
感谢分享。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

147
108
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人