Newsgroup: it.comp.reti.cisco
Titolo: [non molto OT]problema su AAA e Win2k

ciao a tutti
mi trovo con un problema piuttosto banale
ho fatto un aaa sul mio 2511
aaa new-model
aaa authentication login miacceso group radius
!
radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 key diego
radius-server retransmit 3
con winradius funziona bene ma se utilizzo un server win2k con il suo radius
configurando per bene il key , porte e un user e password su Active Diretory
il authentication non funge.
premetto che il server e il unico server di dominio sulla rete lan ,
il 2511 a un IP statico sulla ethernet
il accesso in telnet al 2511 lo faccio sulla stesa rete con un altro pc
(ripeto , con winradius funge).
Il problema e soltanto la configurazione del radius su win2k che sicuramente
manca qualcosa.
Magari qualcuno mi puņ dire i passi da seguire su win2K IAS e Active
directory per questa banale configurazione ??
grazie mille

 il authentication non funge.
che errori trovi nei log?
il device type hai messo standard? se metti cisco rogna un po'.
un mayhem ed i vestiti per terra
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057


Non uso ias, ma so che la maggior parte dei prodotti "moderni" non
utilizzano più di default le porte 1645 e 1646 bensì la 1812 e 1813, non
vorrei mai .....
Ciao,
        Tosh.


eco il log del IAS , ho messo RADIUS Standard
Ti racconto i passaggi che ho fatto:
ho creato 2 users:
il primo come User normale:
Nome User: pepe
password: pepe
I'altro dentro di: RAS and IAS Servers Access Check
User: diego
pass: diego
DENTRO IAS HO FATTO:
Nuovo Client -> Nome : cisco2511
protocollo : RADIUS
ip: 192.168.0.6 (quello della sua ethernet del 2511)
Client-Fornitore: RADIUS standard
(no abilitato -> Il client deve sempre includere l'attributo della firma
nella richiesta.)
Secreto condiviso : diego
CRITERI DI ACCESSO REMOTO:
Nuovo criterio-> Nome criterio: micriterio
Condizioni: Day-and-Restriction ->
Tutti giorni autorizzato
Acconsento il accesso
ho saltato la opzione : Modifica profilo
Dopo ho registrato il servizio in Active directory
Dopo di che provo da un client con ip: 192.168.0.2 a autenticarmi sia come
pepe e password pepe o con diego e password diego  e fallisco sempre:
Eco il log :
192.168.0.6,pepe,05/28/2004,13:12:21,IAS,SERVER,5,18,61,5,31,192.168.0.2,410
8,192.168.0.6,4116,0,4128,cisco2511,4129,CENTRALE\pepe,4127,1,25,311 1
192.168.0.1 05/28/2004 10:56:27
6,4130,centrale.locale/Users/pepe,4136,1,4142,0
192.168.0.6,pepe,05/28/2004,13:12:21,IAS,SERVER,25,311 1 192.168.0.1
05/28/2004 10:56:27
6,4130,centrale.locale/Users/pepe,4149,micriterio,4127,1,4108,192.168.0.6,41
16,0,4128,cisco2511,4129,CENTRALE\pepe,4136,3,4142,65
Non ho un analizzatore per questi log , magari se puoi suggerirmi uno ?
comunque si intuisce che il server sente la richiesta di pepe , ma non
capisco perché mi sente il client 192.168.0.2 dal quale ho fatto telnet dopo
cerca il user dentro la cartella Users, la trova , dopo passa la richiesta
al IAS, cerca il criterio insieme al client cisco 2511 ma non capisco gli
altri parametri :((
idem per questo:
192.168.0.6,diego,05/28/2004,13:12:30,IAS,SERVER,5,18,61,5,31,192.168.0.2,41
08,192.168.0.6,4116,0,4128,cisco2511,4129,CENTRALE\diego,4127,1,25,311 1
192.168.0.1 05/28/2004 10:56:27 7,4130,centrale.locale/System/RAS and IAS
Servers Access Check/diego,4136,1,4142,0
192.168.0.6,diego,05/28/2004,13:12:30,IAS,SERVER,25,311 1 192.168.0.1
05/28/2004 10:56:27 7,4130,centrale.locale/System/RAS and IAS Servers Access
Check/diego,4149,micriterio,4127,1,4108,192.168.0.6,4116,0,4128,cisco2511,41
29,CENTRALE\diego,4136,3,4142,65
Ti prego , dimmi cosa ho saltato che deve essere fatto e come ?
Grazie mille


 ha scritto nel messaggio
news:pan.2004.05.27....@mayhem.ru...


 Eco il log :
no, e' illeggibile (evito dettagli per non scatenare flame inutili).
guarda nell'event log, troverai delle voci dello ias che dicono come era
fatta ra richiesta e perche' e' stata rifiutata.
ah, hai abilitato pap tra i protocolli accettati da ias ? altrimenti
ciccia ;P
un mayhem che questo server deve ripartire entro domattina



no
provo subito
grazie mayhem per le tue risposte
a presto