[z.....6]

Próbuje ustawić w switchu kontrole przez 802.1X. Ustawiłem na nim hasło i serwer. Na serwerze ustawiłem zasady. Klient ma włączone uwierzytelnienie ale nie łaczy się z siecią - uwierzytelnienie nie powiodło się.

Widze, że pakiety do serera dochodzą, na stacji też widzę, że pow wysłaniu certyfikatu i kodowania zaraz dostaje pakiet ze switcha failure.

#siecikomputerowe #windowsserver #radius

[chripal]

@ziolo86: coś źle ustawiłeś ( ͡° ͜ʖ ͡°)

[Seru]

@ziolo86: Co to za switch? Jaki suplikant? Co ma być efektem - podniesienie portu czy też vlan assignment? Co wysyła switch w komunikatach radiusowych, a co dostaje od serwera? Może wymagane są jakieś szczególne parametry radiusa, których switch nie wysyła? W takich wypadkach pakiet radiusowy jest odrzucany jako niepoprawny.

Generalnie - bardzo mało napisałeś ( ͡° ʖ̯ ͡°)

[z.....6]

@Seru: Dlink dgs 1210
Próba podłączenia z windows 10
próbuje podnieść port
Switch wysyła do serwera access-request a serwer tyko odpowiada challenge i reject

[Seru]

@ziolo86: Czyli (wiem nie odkrywam ameryki) serwerowi nie podoba się do końca pakiet jaki dostaje. Zakładam że accounting dobrze zrobiłeś. Kiedyś przez miesiąc woziłem się z jakimś kapryśnym switchem który wysyłał uparcie w radiusowym pakiecie parametr 51 (calling st. id). Serwer go nie oczekiwał, więc w odpowiedzi dawał reject (bo pakiet wydawał mu się niepoprawny). Debugguj serwerze. Nie wiem czego używasz, ale np na freeradiusie lub cisco ACS jest to

[z.....6]

@Seru: a to właśnie z microsoftu

[Seru]

@ziolo86: Na pewno jest to wykonalne - jakieś logi, może event viewer. Ja nigdy akurat nie mialem z tym stycznosci

[z.....6]

@Seru: serwer wysyła reject po wysłaniu przez stacje pakietu change cipher spec - coś sięnie dogadują może?

[brokenik]

@ziolo86: Stacja próbuje zmienić rodzaj szyfrowania lub skrótu.

[z.....6]

@brokenik: dlaczego?

[brokenik]

Rodzaj ciphera jest zbyt slaby lub zbyt mocny z domyslnym profilem.

[z.....6]

@Seru: OK działa, to wina braku certyfikatu.
Wiesz może jak w windowsie wymusić pokazanie okna do zalogowania w sieci?

[Seru]

@ziolo86: Niestety, nie korzystałem z suplikanta windowsowego. Zawsze tylko rozwiązania firm trzecich (cisco, juniper, hp). Ale - jeśli się dowiesz to chętnie przyjmę taką wiedzę, zawsze sie cos człowiek nauczy

[z.....6]

@Seru: teraz mam ciekawostkę. Na switchu port jest unauthorized, na stacji wyłączone uwierzytelnianie a sieć chodzi normalnie