Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Cisco Radius Problem

Frage Netzwerke LAN, WAN, Wireless

Mitglied: pillermann2000

pillermann2000 (Level 1) - Jetzt verbinden

08.08.2006, aktualisiert 22.01.2007, 5222 Aufrufe, 4 Kommentare

Hallo

Ich habe ien Problem mit einem Cisco Switch und zwar habe ich eingesellt das der Zugriff per Radiusauthentifikation gehen soll. Jedoch streik mein liebes Switch und macht es per lokaler Datenbank.
Es ist ein Cisco Catalyst 35XX Series mit Version 12.2
Auf einen Cisco Catalyst 2900 mit Version 12.1 geht mein Radius (IAS) einwandfrei.

Hier die Befehle die ich eingegeben habe:
aaa new-model
aaa authentication login default group radius local
aaa authorization exec default group radius local

radius-server host 192.168.241.1 auth-port 1812 acct-port 1813 non-standard key "shared Secret"
radius-server vsa send


Fehlt was was ich übersehen habe muss ich in der enuen Version was anderes eingeben in der Doku habe ich nichts gefunden.

Das komische ist das in der Ereignissanzeige steht das der User Zugriff gewährt bekommen hat, jedoch bekommt der User auf dem Switch kein Zugriff.

Kann mir jemand helfen?
Was denkt ihr woran es liegt?

Danek im vorraus!
Mitglied: aqui
10.08.2006 um 12:01 Uhr
Was für einen Radius Server hast du ??? Du musst unbedingt den Client (also den Switch) dem Radius bekannt geben ! Bei Freeradius (www.freeradius.org) ist das die Datei "clients.conf"
die muss editiert werden und der Client zugefügt werden. Besser ist es hier ein netzwerk anzugeben, dann akzeptiert der Radius Requests von allen Devices im Segment:

client 192.168.1.0/24 {
secret = Geheim
shortname = Mein Switch
}

Hier ist das gesamte Subnet angegeben andernfalls müssen alle Clients so einzeln eingetragen werden in der Datei. Wichtig ist dabei der Encryption String (hier "Geheim"). Bei IAS und anderen ist es übrigens ebenso nur das das dann übers GUI geht.
Was noch sein kann ist das dein Radius die falschen TCP Ports bedient und Anfragen ins Nirwanan gehen. Früher waren die Ports mal 1645 (auth) und 1646 (account) was aber später mal umgestellt wurde auf 1812/1813. Da musst du sicherstellen das der Server auf den richtigen Ports lauscht.
Bitte warten ..
Mitglied: pillermann2000
10.08.2006 um 14:37 Uhr
Danke

Das hatte ich alles, aber es funktioniert jetzt.
Ich hab jetzt zum dritten mal alles nochmal neu eingegeben und es klappt wunnderbar, keine ahnung warum.

Trotzdem Danke
Bitte warten ..
Mitglied: cchater
22.01.2007 um 11:22 Uhr
-
Bitte warten ..
Mitglied: cchater
22.01.2007 um 11:24 Uhr
hallo, habe auch ein kleines problem mit meinem freeradius server,
habe ihn jetzt soweit konfiguriert bekommen, das mein switch (catalyst 2940) seine anmeldedaten davon bezieht, was auch alles soweit ganz gut klappt.
Nun möchte ich meine benutzer in einer sql datenbank pflegen, und meinen server dementsprechen anpassen, finde dazu aber kein verüntiges howto im netz, kann mir da vllt. jemand bei helfen ?

Mit freundlichen Grüßen
Cchater
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Router & Routing
Problem - Router cisco 2821 hinter Fritzbox mit WLAN (23)

Frage von Cyberurmel zum Thema Router & Routing ...

LAN, WAN, Wireless
gelöst APs können sich nicht am Cisco WLCM anmelden (SSL DTLS Problem) (3)

Frage von Hedwig5 zum Thema LAN, WAN, Wireless ...

Netzwerkprotokolle
gelöst Problem bei VLAN Trunk mit LACP zwischen HP und Cisco (11)

Frage von markuswo zum Thema Netzwerkprotokolle ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (32)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...