Исходное сообщение
"802.1x и NPS" Отправлено Majestyk, 13-Ноя-18 16:07
>> вот основные настройки > ну, судя по гайду вроде все правильно > а на радуис-то улетают запросы? > debug radius добавил вот такое и cisco увидела таки сервер радиуса, но только одна запись появилась на самом радиусе aaa group server radius RDS server 10.200.12.127 auth-port 1812 acct-port 1813 aaa authentication dot1x default group RDS 4w1d: RADIUS:  AAA Unsupported     [161] 21 4w1d: RADIUS:   47 69 67 61 62 69 74 45 74 68 65 72 6E 65 74 31  [GigabitEthernet1] 4w1d: RADIUS:   2F 30 2F                                         [/0/] 4w1d: RADIUS(00000020): Storing nasport 50113 in rad_db 4w1d: RADIUS(00000020): Config NAS IP: 10.200.12.104 4w1d: RADIUS/ENCODE(00000020): acct_session_id: 28573696 4w1d: RADIUS(00000020): sending 4w1d: RADIUS(00000020): Send Access-Request to 10.200.12.127:1812 id 21645/88, len 169 4w1d: RADIUS:  authenticator 8C 9F 00 16 BD B2 43 19 - 4C D4 CD A9 46 43 33 2A 4w1d: RADIUS:  User-Name           [1]   29  "r.sokolinskiy@lugacom.local" 4w1d: RADIUS:  Service-Type        [6]   6   Framed                    [2] 4w1d: RADIUS:  Framed-MTU          [12]  6   1998 4w1d: RADIUS:  Called-Station-Id   [30]  19  "00-14-6A-8C-DE-8D" 4w1d: RADIUS:  Calling-Station-Id  [31]  19  "E0-D5-5E-5D-50-99" 4w1d: RADIUS:  EAP-Message         [79]  34 4w1d: RADIUS:   02 04 00 20 01 72 2E 73 6F 6B 6F 6C 69 6E 73 6B  [??? ?r.sokolinsk] 4w1d: RADIUS:   69 79 40 6C 75 67 61 63 6F 6D 2E 6C 6F 63 61 6C  [iy@lugacom.local] 4w1d: RADIUS:  Message-Authenticato[80]  18 4w1d: RADIUS:   65 D8 9F C2 46 40 F4 E7 67 B6 95 52 35 D4 C4 A9  [e???F@??g??R5???] 4w1d: RADIUS:  NAS-Port            [5]   6   50113 4w1d: RADIUS:  NAS-Port-Type       [61]  6   Eth                       [15] 4w1d: RADIUS:  NAS-IP-Address      [4]   6   10.200.12.104 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 4w1d: RADIUS: No response from (10.200.12.127:1812,1813) for id 21645/88 4w1d: RADIUS/DECODE: parse response no app start; FAIL 4w1d: RADIUS/DECODE: parse response; FAIL а это то, что в логе радиуса Код причины:    49 Причина:    RADUIS-запрос не соответствует каким-либо настроенным политикам запросов на подключение (CRP).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> вот основные настройки >> ну, судя по гайду вроде все правильно >> а на радуис-то улетают запросы? >> debug radius > добавил вот такое и cisco увидела таки сервер радиуса, но только одна > запись появилась на самом радиусе > aaa group server radius RDS > server 10.200.12.127 auth-port 1812 acct-port 1813 > aaa authentication dot1x default group RDS > [code] > 4w1d: RADIUS: AAA Unsupported [161] 21 > 4w1d: RADIUS: 47 69 67 61 62 69 74 45 > 74 68 65 72 6E 65 74 31 [GigabitEthernet1] > 4w1d: RADIUS: 2F 30 2F > > > > [/0/] > 4w1d: RADIUS(00000020): Storing nasport 50113 in rad_db > 4w1d: RADIUS(00000020): Config NAS IP: 10.200.12.104 > 4w1d: RADIUS/ENCODE(00000020): acct_session_id: 28573696 > 4w1d: RADIUS(00000020): sending > 4w1d: RADIUS(00000020): Send Access-Request to 10.200.12.127:1812 id 21645/88, len 169 > 4w1d: RADIUS: authenticator 8C 9F 00 16 BD B2 43 19 > - 4C D4 CD A9 46 43 33 2A > 4w1d: RADIUS: User-Name > [1] 29 "r.sokolinskiy@lugacom.local" > 4w1d: RADIUS: Service-Type [6] > 6 Framed > > [2] > 4w1d: RADIUS: Framed-MTU > [12] 6 1998 > 4w1d: RADIUS: Called-Station-Id [30] 19 "00-14-6A-8C-DE-8D" > 4w1d: RADIUS: Calling-Station-Id [31] 19 "E0-D5-5E-5D-50-99" > 4w1d: RADIUS: EAP-Message > [79] 34 > 4w1d: RADIUS: 02 04 00 20 01 72 2E 73 > 6F 6B 6F 6C 69 6E 73 6B [??? ?r.sokolinsk] > 4w1d: RADIUS: 69 79 40 6C 75 67 61 63 > 6F 6D 2E 6C 6F 63 61 6C [iy@lugacom.local] > 4w1d: RADIUS: Message-Authenticato[80] 18 > 4w1d: RADIUS: 65 D8 9F C2 46 40 F4 E7 > 67 B6 95 52 35 D4 C4 A9 [e???F@??g??R5???] > 4w1d: RADIUS: NAS-Port > [5] 6 50113 > 4w1d: RADIUS: NAS-Port-Type [61] > 6 Eth > > [15] > 4w1d: RADIUS: NAS-IP-Address [4] > 6 10.200.12.104 > 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 > 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 > 4w1d: RADIUS: Retransmit to (10.200.12.127:1812,1813) for id 21645/88 > 4w1d: RADIUS: No response from (10.200.12.127:1812,1813) for id 21645/88 > 4w1d: RADIUS/DECODE: parse response no app start; FAIL > 4w1d: RADIUS/DECODE: parse response; FAIL > [/code] > а это то, что в логе радиуса > Код причины: 49 > Причина: RADUIS-запрос не соответствует каким-либо настроенным политикам запросов на > подключение (CRP).
	Введите код, изображенный на картинке: