The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Трабл регистрации Cisco в Radius"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Трабл регистрации Cisco в Radius" 
Сообщение от Linzmen emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 01-Июл-03, 13:03  (MSK)
Трабл регистрации Cisco в Radius
Есть кошка 5350. На ней пулл модэмный.
Был радиус в лабораторных условиях. Тоесть на левой машине. Все работало на ура.
Установили радиус на машине которая должна заниматься статистикой.
Конфиг 100% но прежний.
После этого кошка стала ругаться :
Jul  1 18:57:45.540: RADIUS: Retransmit to (62.33.130.226:1645,1646) for id 10
Jul  1 18:57:45.572: RADIUS: Received from id 10 62.33.130.226:1645, Access-Accept, len 44
Jul  1 18:57:45.572: RADIUS:  authenticator DB 1E FE 66 C7 23 9D 92 - 5E 6C 0C 7A 32 FD 06 A2
Jul  1 18:57:45.572: RADIUS:  Service-Type        [6]   6   Framed                    [2]
Jul  1 18:57:45.572: RADIUS:  Framed-IP-Address   [8]   6   255.255.255.254
Jul  1 18:57:45.572: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Jul  1 18:57:45.572: RADIUS:  Framed-MTU          [12]  6   1500
Jul  1 18:57:45.576: RADIUS: response-authenticator decrypt fail, pak len 44
Jul  1 18:57:45.576: RADIUS: packet dump: 020A002CDB1EFE66C7239D925E6C0C7A32FD06A20606000000020806FF
FFFFFE0706000000010C06000005DC
Jul  1 18:57:45.576: RADIUS: expected digest: AE98F060131F27708E85E6E01D3A00F4
Jul  1 18:57:45.576: RADIUS: response authen: DB1EFE66C7239D925E6C0C7A32FD06A2
Jul  1 18:57:45.576: RADIUS: request  authen: DC5EB34BEE13D7E2F7A22D608A8039BA
Jul  1 18:57:45.576: RADIUS: Response (10) failed decrypt
Jul  1 18:57:53.536: RADIUS: Retransmit to (62.33.130.226:1645,1646) for id 4
Jul  1 18:57:53.536: RADIUS: acct-delay-time for 4022101C (at 40221106) now 30
Jul  1 18:57:53.540: RADIUS: Received from id 5 62.33.130.226:1646, Accounting-response, len 20
Jul  1 18:57:53.540: RADIUS:  authenticator 27 06 0E E5 74 AF E9 5B - 82 22 B7 B4 DE 78 FB CD
Jul  1 18:57:53.540: RADIUS: response-authenticator decrypt fail, pak len 20
Jul  1 18:57:53.540: RADIUS: packet dump: 0505001427060EE574AFE95B8222B7B4DE78FBCD
Jul  1 18:57:53.540: RADIUS: expected digest: 61D6D1F1278A14C7E2B1C5AC7D2CE9E8
Jul  1 18:57:53.540: RADIUS: response authen: 27060EE574AFE95B8222B7B4DE78FBCD
Jul  1 18:57:53.540: RADIUS: request  authen: 5D12A6646E2DDB2306FC633E905B9A90
Jul  1 18:57:53.540: RADIUS: Response (5) failed decrypt
Jul  1 18:57:58.832: RADIUS: Tried all servers.
Смена ключей радиуса не помогает.
Помогите кто чем может, оччень надо ;(((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Трабл регистрации Cisco в Radius" 
Сообщение от A Clockwork Orange Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 05-Июл-03, 21:20  (MSK)
Какой радиус используешь?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Трабл регистрации Cisco в Radius" 
Сообщение от Linzmen emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 07-Июл-03, 08:27  (MSK)
>Какой радиус используешь?
IC, последнеий.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Трабл регистрации Cisco в Radius" 
Сообщение от LS emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 08-Июл-03, 01:36  (MSK)
>Трабл регистрации Cisco в Radius
>Есть кошка 5350. На ней пулл модэмный.
>Был радиус в лабораторных условиях. Тоесть на левой машине. Все работало на
>ура.
>Установили радиус на машине которая должна заниматься статистикой.
>Конфиг 100% но прежний.
>После этого кошка стала ругаться :
>Jul  1 18:57:45.540: RADIUS: Retransmit to (62.33.130.226:1645,1646) for id 10
>Jul  1 18:57:45.572: RADIUS: Received from id 10 62.33.130.226:1645, Access-Accept, len
>44
>Jul  1 18:57:45.572: RADIUS:  authenticator DB 1E FE 66 C7
>23 9D 92 - 5E 6C 0C 7A 32 FD 06
>A2
>Jul  1 18:57:45.572: RADIUS:  Service-Type      
>  [6]   6   Framed  
>          
>      [2]
>Jul  1 18:57:45.572: RADIUS:  Framed-IP-Address   [8]  
>6   255.255.255.254
>Jul  1 18:57:45.572: RADIUS:  Framed-Protocol     [7]
>  6   PPP      
>          
>      [1]
>Jul  1 18:57:45.572: RADIUS:  Framed-MTU      
>    [12]  6   1500
>Jul  1 18:57:45.576: RADIUS: response-authenticator decrypt fail, pak len 44
>Jul  1 18:57:45.576: RADIUS: packet dump: 020A002CDB1EFE66C7239D925E6C0C7A32FD06A20606000000020806FF
>FFFFFE0706000000010C06000005DC
>Jul  1 18:57:45.576: RADIUS: expected digest: AE98F060131F27708E85E6E01D3A00F4
>Jul  1 18:57:45.576: RADIUS: response authen: DB1EFE66C7239D925E6C0C7A32FD06A2
>Jul  1 18:57:45.576: RADIUS: request  authen: DC5EB34BEE13D7E2F7A22D608A8039BA
>Jul  1 18:57:45.576: RADIUS: Response (10) failed decrypt
>Jul  1 18:57:53.536: RADIUS: Retransmit to (62.33.130.226:1645,1646) for id 4
>Jul  1 18:57:53.536: RADIUS: acct-delay-time for 4022101C (at 40221106) now 30
>
>Jul  1 18:57:53.540: RADIUS: Received from id 5 62.33.130.226:1646, Accounting-response, len
>20
>Jul  1 18:57:53.540: RADIUS:  authenticator 27 06 0E E5 74
>AF E9 5B - 82 22 B7 B4 DE 78 FB
>CD
>Jul  1 18:57:53.540: RADIUS: response-authenticator decrypt fail, pak len 20
>Jul  1 18:57:53.540: RADIUS: packet dump: 0505001427060EE574AFE95B8222B7B4DE78FBCD
>Jul  1 18:57:53.540: RADIUS: expected digest: 61D6D1F1278A14C7E2B1C5AC7D2CE9E8
>Jul  1 18:57:53.540: RADIUS: response authen: 27060EE574AFE95B8222B7B4DE78FBCD
>Jul  1 18:57:53.540: RADIUS: request  authen: 5D12A6646E2DDB2306FC633E905B9A90
>Jul  1 18:57:53.540: RADIUS: Response (5) failed decrypt
>Jul  1 18:57:58.832: RADIUS: Tried all servers.
>Смена ключей радиуса не помогает.
>Помогите кто чем может, оччень надо ;(((

ключи для опознавания на циске и радиус-сервере нормально прописаны? мне кажется трабла в этом.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Трабл регистрации Cisco в Radius" 
Сообщение от LS emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 08-Июл-03, 01:50  (MSK)
>Jul  1 18:57:45.576: RADIUS: expected digest: AE98F060131F27708E85E6E01D3A00F4
>Jul  1 18:57:45.576: RADIUS: response authen: DB1EFE66C7239D925E6C0C7A32FD06A2
>Jul  1 18:57:45.576: RADIUS: request  authen: DC5EB34BEE13D7E2F7A22D608A8039BA
>Jul  1 18:57:45.576: RADIUS: Response (10) failed decrypt

ключи на кадиус-сервере и кошке одинаковые пропиши

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Трабл регистрации Cisco в Radius" 
Сообщение от Linzmen emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 08-Июл-03, 11:22  (MSK)
>>Jul  1 18:57:45.576: RADIUS: expected digest: AE98F060131F27708E85E6E01D3A00F4
>>Jul  1 18:57:45.576: RADIUS: response authen: DB1EFE66C7239D925E6C0C7A32FD06A2
>>Jul  1 18:57:45.576: RADIUS: request  authen: DC5EB34BEE13D7E2F7A22D608A8039BA
>>Jul  1 18:57:45.576: RADIUS: Response (10) failed decrypt
>
>ключи на кадиус-сервере и кошке одинаковые пропиши


Спасибо всем за помощь. Но , ваши советы ничем к сожалению не помогли.
Ключи регистрации, как я уже писал в начале, прописаны корректно.
На самом деле, ларчик проще открывался. Причем со стороны никак не связанной с регистрацией циско в радиусе. А в авторизации пользователей.
Дело в том что стартовали мы в тестовом варианте на радиусе всего с одним пользователем.
Как только завели в базе еще одного. Тоесть появился какой никакой выбор, все пошло как по маслу.
Такчто - спасибо.
Тему закрываю.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру