Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (AAA, Radius, Tacacs)
Режим отображения только ответов первого уровня		[ Отслеживать ]

802.1x и NPS, Majestyk (ok), 09-Ноя-18, (0) [смотреть все] +1 дурацкий вопрос - вилан 5 есть на свиче , ShyLion (ok), 13:23 , 09-Ноя-18, (1)   // Конечно есть Для проверки на другом порту его назначал и тыкал туда ПК, и всё н, Majestyk (ok), 13:56 , 09-Ноя-18, (2) // Вот мои эксперименты с dot1x, сразу скажу что в продакшен не пошло, хотелось сде, ShyLion (ok), 08:23 , 12-Ноя-18, (4) +1 // gt оверквотинг удален это на какой cisco проводили эксперимент у меня на 2960, Majestyk (ok), 10:54 , 13-Ноя-18, (13) на 2960 и 3560а на радиусе этот свитч прописан , ShyLion (ok), 11:37 , 13-Ноя-18, (14) gt оверквотинг удален да, клиента там добавлял разница вот в том, что там син, Majestyk (ok), 12:57 , 13-Ноя-18, (15) gt оверквотинг удален вот основные настройки code aaa new-modelaaa authenticat, Majestyk (ok), 13:41 , 13-Ноя-18, (16) ну, судя по гайду вроде все правильноа на радуис-то улетают запросы debug radius, ShyLion (ok), 14:16 , 13-Ноя-18, (17) запросы летят code 4w1d RADIUS AAA Unsupported 161 214w1d RADIUS , Majestyk (ok), 14:43 , 13-Ноя-18, (18) добавил вот такое и cisco увидела таки сервер радиуса, но только одна запись поя, Majestyk (ok), 16:07 , 13-Ноя-18, (19) Очевидно, что проблема не в 802 1x, а в недружбе радиуса и кисы Радиус похоже не, ShyLion (ok), 12:43 , 14-Ноя-18, (20) обновил 3750 до последней прошивки, Version 12 2 55 SE12 и всё заработало, правд, Majestyk (ok), 15:25 , 14-Ноя-18, (21) Ждем отчета как оно в длительной эксплаутации Попробуй винду просто перегрузить, ShyLion (ok), 16:08 , 14-Ноя-18, (22) ну пока после нескольких ребутов работает норм, всё подхватывает, единственное ч, Majestyk (ok), 10:49 , 15-Ноя-18, (23) а где настройки не порта , ShyLion (ok), 08:17 , 12-Ноя-18, (3)   // разобрался, спасибо за проявленный интерес к проблеме Проблема была в том, что н, Majestyk (ok), 08:29 , 12-Ноя-18, (5) // как использовать собираешься на комп авторизация или на пользователя , ShyLion (ok), 13:17 , 12-Ноя-18, (8) // в продакшн, на группы компьютеров будет распространение, vlanы автоматом будут н, Majestyk (ok), 14:46 , 12-Ноя-18, (9) ну если по компам, то наверное взлетит, ShyLion (ok), 16:06 , 12-Ноя-18, (12) Вдруг кому тоже надо будет, то вот основные параметры Cisco необходимые для ра, Majestyk (ok), 08:35 , 12-Ноя-18, (6)   // а MTU зачем уменьшать , ShyLion (ok), 11:58 , 12-Ноя-18, (7) // ну на сайте поддержки окон пишут так To avoid the fragment issues, you can se, Majestyk (ok), 14:55 , 12-Ноя-18, (10) // попробуй без, ShyLion (ok), 16:05 , 12-Ноя-18, (11) Привет Как отключить 802 1x на порту , ramzes3000 (ok), 14:56 , 13-Авг-21, (25) 1,3,6

Сообщения

[Сортировка по времени | RSS]

1. "802.1x и NPS"	+/–
Сообщение от ShyLion (ok), 09-Ноя-18, 13:23
дурацкий вопрос - вилан 5 есть на свиче? :)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

3. "802.1x и NPS"	+/–
Сообщение от ShyLion (ok), 12-Ноя-18, 08:17
> Вот настройки порта а где настройки не порта?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

6. "802.1x и NPS"	+/–
Сообщение от Majestyk (ok), 12-Ноя-18, 08:35
Вдруг кому тоже надо будет, то вот основные параметры (Cisco) необходимые для работы: aaa new-model aaa authentication dot1x default group radius aaa authorization network default group radius dot1x system-auth-control radius-server host 10.10.12.127 auth-port 1812 acct-port 1813 key radius настройки порта: switchport mode access authentication host-mode multi-domain authentication open authentication port-control auto authentication periodic dot1x pae authenticator dot1x timeout quiet-period 10 dot1x timeout server-timeout 5 dot1x timeout tx-period 5 spanning-tree portfast Со стороны NPS Сертификаты чтобы были на клиентском ПК и сервере NPS Атрибуты Radius Framed-MTU: 1344 Tunnel-Medium-Type: 802 Tunnel_Pvt-Group-ID: 5 (номер вашего влана) Tunnel-Type: VLAN Tunnel-Tag:1
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема