2800 и проблема с radius
- From
- Ruslan Demidow (2:5020/845.35)
- To
- Sergey (2:5054/37.63)
- Date
- 2009-05-14T23:42:10Z
- Area
- RU.CISCO
Привет Sergey,
14 май 2009 ты писал(а) по поводу *2800 и проблема с radius. *
S> Столкнулся с непонятной проблемой на новой железке.
S> !
S> aaa group server radius radius-bla-bla
S> server x.x.x.x auth-port 1812 acct-port 1813
S> !
S> aaa authentication login admin-radius group radius-bla-bla
S> aaa authorization exec admin-radius group radius-bla-bla
S> При попытке зайти на железку на radius-сервер приходит запрос, всё нормально
S> отрабатывается, сервер отвечает железке:
========= Сгрызено моей собакой =======
S> однако железка не пускает:
S> User Access Verification
S> Username: qwerty
S> Password:
S> % Authorization failed.
S> Connection closed by foreign host.
========= Сгрызено моей собакой =======
Попробуй добавить вот это:
aaa authorization network default group radius if-authenticated
У меня виндовый IAS тоже отвечал 2811, что можно пускать, а железка не пускала. После того, как указал эту команду - начала пускать.
Всех благ тебе, Sergey.
ICQ 177792013 FmMB200016700 Windows up for: 0 days, 9:35:21
*На уши давит* - тишина...
--- FBR v0.1 <build 820b> & F.I.P.S./Phoenix <build 01.12>
* Origin: Ни одно доброе дело не остается безнаказанным (2:5020/845.35)
SEEN-BY: 46/50 50/37 450/186 1024 451/30 452/25 154 463/68 469/418 4614/20
SEEN-BY: 4615/21 5000/5000 5001/100 5001 5003/58 70 5004/58 5010/126 352
SEEN-BY: 5011/13 5012/9 30 46 5015/28 5019/26 5020/175 400 545 715 758 830 845
SEEN-BY: 5020/1042 1604 1641 2238 4441 5021/29 5022/128 5023/11 5025/3 750
SEEN-BY: 5026/49 5027/12 5029/60 5030/115 500 830 966 1256 1900 5031/50
SEEN-BY: 5035/38 5042/12 13 5045/7 5049/96 5051/4 5052/4 5053/7 5054/1 4 8 9
SEEN-BY: 5054/28 30 36 37 67 75 81 89 5055/37 209 5058/42 999 5059/37 5062/10
SEEN-BY: 5063/3 5064/7 5070/156 5075/35 5077/70 5080/68 80 111 237 1003 5082/6
SEEN-BY: 5083/1 444 5084/9 5085/13 131 5090/108 5093/55 5095/20 5096/18
SEEN-BY: 6001/10 6004/3 6009/3 6037/7 6055/2 6070/109 6083/12
PATH: 5020/845 1042 5080/1003 5020/4441 545 5054/1 37