forum.opennet.ru

"802.1x"

Форум Маршрутизаторы CISCO и др. оборудование.
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "802.1x"	+/–
Сообщение от ShyLion (ok), 14-Апр-15, 15:35
>> Ну и, кстати, на WinXP клиентах напляшетесь вы с этой авторизацией... > Пока идет процесс вникания в технологию (изучение). Клиент под вин7 С точки зрения технологии, каталист самое простое, он просто посредник в EAP. Через него суппликант (клиентское устройство) общается с радиусом. Протоколов авторизации через EAP - херова гора. В твоем случае EAP-PEAP с MSCHAPv2. как я написал выше - дебаж на радиусе "radiusd -X", там будет ВСЕ написано.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

802.1x, tetst, 13-Апр-15, 12:26 [смотреть все]

в логах такая запись присутствует code AAA AUTHEN START 2793293335 port Fast, tetst, 13-Апр-15, 13:58 (1) //
- group group А это как синтаксисом команды истолковывается И оно так съе, cant, 13-Апр-15, 17:15 (2) //
  - У него два отдельных метода аторизации, один с именем group , ShyLion, 14-Апр-15, 06:45 (3)
  - если не указывать default оно само в такой вид приходит, tetst, 14-Апр-15, 09:42 (5)
тут ошибка нужно code aaa authentication dot1x default group radius code , ShyLion, 14-Апр-15, 06:46 (4)
ошибку с методом исправил как писали выше теперь в логах видно обращение к ра, tetst, 14-Апр-15, 10:58 (6) //
- gt оверквотинг удален А что радиус то говорит , VolanD, 14-Апр-15, 11:41 (7) //
  - Auth Login incorrect test no User-Password attribute from client test-net, tetst, 14-Апр-15, 12:28 (8) //
    - На кой болт эта инфа каталисту, интересно radiusd -X, ShyLion, 14-Апр-15, 12:58 (9)
      - ну с NAS-IP-Address 10 95 46 230 - это в качестве экспериметна добавлено А Fr, tetst, 14-Апр-15, 13:09 (10)
        
        dot1x и настройка адреса , VolanD, 14-Апр-15, 13:23 (11)
        
        А что разве радиус не может передать ip адрес Удаление этих строк никакого эффек, tetst, 14-Апр-15, 13:37 (12)
        
        Каталисту глубоко фиолетово на IP адрес, он L2 устройтво Клиенту радиус ответ в, ShyLion, 14-Апр-15, 15:37 (20)
        
        Вот этого предложения не понял, tetst, 14-Апр-15, 15:55 (21)
        
        саппликант только предоставляет информацию для прохождения процедур аутентификац, ShyLion, 14-Апр-15, 18:08 (23)
        
        Даже если убрать эти сторчки, аутентификация проходит неудачно, tetst, 15-Апр-15, 09:50 (26)
    - т е Login incorrect вас не настораживает , fantom, 14-Апр-15, 13:54 (13)
      - настрораживает, но я что-то не понимаю, где делаются настройки это затрагивающие, tetst, 14-Апр-15, 14:40 (15)
        
        Password - на радиусе должен быть, ему же надо с чем-то сверять то, что прилетит, fantom, 14-Апр-15, 14:42 (17)
        
        да понятно, что на радиусе в каком конкретно конфигурационном файле , tetst, 14-Апр-15, 14:45 (18)
Ну и, кстати, на WinXP клиентах напляшетесь вы с этой авторизацией , VolanD, 14-Апр-15, 13:58 (14) //
- Пока идет процесс вникания в технологию изучение Клиент под вин7, tetst, 14-Апр-15, 14:42 (16) //
  - С точки зрения технологии, каталист самое простое, он просто посредник в EAP Чер , ShyLion, 14-Апр-15, 15:35 (19) //
    - вот дебаг радиуса code auth_log returns okERROR No authenticate method Au, tetst, 14-Апр-15, 15:59 (22)
      - freeradius вываливает тонны информации ты хочешь чтобы тебе тут по трем строчка, ShyLion, 14-Апр-15, 18:09 (24)
        
        Он выдал не сильно больше, относительно гото что я привел Я указал, на то что я, tetst, 15-Апр-15, 09:03 (25)
      - Проблему с аутентификацией решил так code authorize ------ eap ------ ---, tetst, 15-Апр-15, 16:34 (27)
        
        gt оверквотинг удален ты же делал уже rad_recv Access-Accept packet from host, ShyLion, 16-Апр-15, 06:59 (28)
        
        gt оверквотинг удален я потом поменял Tunnel-Private-Group-Id 0 101 , но по, tetst, 16-Апр-15, 08:04 (29)
        
        gt оверквотинг удален а вилан такой есть вообще на свиче и как ты проверяешь н, ShyLion, 16-Апр-15, 11:17 (30)
        
        gt оверквотинг удален code sh vlan id 101VLAN Name , tetst, 16-Апр-15, 13:14 (31)
        
        gt оверквотинг удален не уверен что вывод этой команды покажет динамическое на, ShyLion, 16-Апр-15, 14:58 (32)
        
        gt оверквотинг удален а почему нет по крайней мере назначение в гостевой влан, tetst, 16-Апр-15, 15:08 (33)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру