Исходное сообщение
"802.1x и NPS" Отправлено Majestyk, 09-Ноя-18 12:14
День добрый. Настраиваю 802.1x на коммутаторе cisco 2960. Radius настроен на NPS (2012 R2). Вообщем суть проблемы в том, что не назначается vlan после аутентификации (Vlan Group:  N/A). Уже незнаю в какую сторону рыть. Interface:  FastEthernet0/1           MAC Address:  e0d5.5e5d.5099            IP Address:  Unknown             User-Name:  user@domain.local                Status:  Authz Success                Domain:  DATA        Oper host mode:  multi-domain      Oper control dir:  both         Authorized By:  Authentication Server            Vlan Group:  N/A       Session timeout:  3600s (local), Remaining: 3525s        Timeout action:  Reauthenticate          Idle timeout:  N/A     Common Session ID:  0AC80C6C00000037041F856A       Acct Session ID:  0x00000042                Handle:  0x1C000037 Runnable methods list:        Method   State        dot1x    Authc Success Вот настройки порта interface FastEthernet0/1 switchport mode access authentication host-mode multi-domain authentication open authentication port-control auto authentication periodic dot1x pae authenticator dot1x timeout quiet-period 10 dot1x timeout server-timeout 5 dot1x timeout tx-period 5 spanning-tree portfast Со стороны сервера NPS выставлены такие параметры: Framed-MTU: 1344 Tunnel-Medium-Type: 802 Tunnel_Pvt-Group-ID: 5 Tunnel-Type: VLAN Tunnel-Tag:5 Аутентификация настроена EAP (PEAP), сертификаты у всех есть.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> День добрый. Настраиваю 802.1x на коммутаторе cisco 2960. Radius настроен на NPS > (2012 R2). > Вообщем суть проблемы в том, что не назначается vlan после аутентификации (Vlan > Group: N/A). Уже незнаю в какую сторону рыть. > Interface: FastEthernet0/1 > MAC Address: > e0d5.5e5d.5099 > IP > Address: Unknown > > User-Name: user@domain.local > > Status: Authz Success > > Domain: DATA > Oper host mode: multi-domain > Oper control dir: both > Authorized By: Authentication > Server > Vlan > Group: N/A > Session timeout: 3600s (local), Remaining: > 3525s > Timeout action: Reauthenticate > Idle timeout: > N/A > Common Session ID: 0AC80C6C00000037041F856A > Acct Session ID: 0x00000042 > > Handle: 0x1C000037 > Runnable methods list: > Method State > dot1x Authc > Success > Вот настройки порта > interface FastEthernet0/1 > switchport mode access > authentication host-mode multi-domain > authentication open > authentication port-control auto > authentication periodic > dot1x pae authenticator > dot1x timeout quiet-period 10 > dot1x timeout server-timeout 5 > dot1x timeout tx-period 5 > spanning-tree portfast > Со стороны сервера NPS выставлены такие параметры: > Framed-MTU: 1344 > Tunnel-Medium-Type: 802 > Tunnel_Pvt-Group-ID: 5 > Tunnel-Type: VLAN > Tunnel-Tag:5 > Аутентификация настроена EAP (PEAP), сертификаты у всех есть.
	Введите код, изображенный на картинке: