Procurve Switch üzerinde 802.1x

http://cozumpark.com/forums/thread/9665.aspx inceler misiniz?

radius-server host 10.10.100.100 key 1234

aaa authentication port-access eap-radius

aaa accounting network start-stop radius

aaa port-access authenticator a7-a24

aaa port-access authenticator a7-a24 unauth-vid 60

aaa port-access authenticator a7-a24 control auto

aaa port-access authenticator active

 

 

Bu config’de radius server 10.10.100.100 adresinde, switch radius server ile konuşurken key olarak “1234” kullanıyor;

IAS ve switch’de bu key kullanıldı yani

 

Kullanılan switch’e bagli olarak port range verilmesi gerekiyor

HP 2626 serisi bir switch için : “aaa port-access authenticator 1-24” kullanılması gerekli

 

Kendisini authenticate edemeyen kullanıcılar VLAN 60’a düşer

Authenticate olan kullanıcılar radius’dan VLAN ataması yapıldıysa ilgili VLAN’e, yok eğer radius VLAN ataması yapmıyor ise switch’de tanımlı untag tanımlarına göre işlem görür.

 

kolay gelsin

Cevabınız için teşekkür ederim. Conf yaptım bir sorunum yok fakat kullanıcı tarafında kullanıcı adı ve şifresi soruyor girdiğimde ise kimlik doğrulanamadı diyor. Acaba IAS tarafında mı bir hata yaptım diye düşünüyorum. Konu hakkında yardımlarınızı rica ederim

IAS ta kullandığınız key ile switch üzerindeki key aynıdır doğru mu?

Kullanıcı tarafında şifre soruyor ise ias de policy yazarken md5 kullanmışsınız demektir.

Loglara bakmalısınız dain-in tabı kapalı olabilir vs vs ...