1、检查认证策略中适用范围是否包含当前的MAC或者IP
11.x-12.0.46版本:【用户认证与管理】-【用户认证】-【认证策略】
12.0.47及13.0.x以上版本:【接入管理】-【接入认证】-【portal认证】-【认证策略】
2、检查认证策略是否限制部分用户才能登录
3、检查IP/MAC绑定关系中是否存在冲突的绑定关系(搜索对应的IP或者MAC)
11.x-12.0.46版本:【用户认证与管理】-【用户管理】-【IP/MAC绑定】
12.0.47及13.0.x以上版本:【接入管理】-【用户管理】-【用户绑定管理】-【IP/MAC绑定】
注意:三层环境下一定要开启跨三层取mac功能取到用户的真实mac,若配置了获取不到可以参考如下链接进行排查:
http://tskb.sangfor.com/forum.php?mod=viewthread&tid=19966&is_note=1
4、检查用户绑定管理中的用户绑定关系是否存在冲突(搜对应的用户和终端的mac)
11.x-12.0.46版本:【用户认证与管理】-【用户管理】-【用户绑定】
12.0.47及13.0.x以上版本:【接入管理】-【用户管理】-【用户绑定管理】-【用户绑定】