The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Что изменилось в поддержке RADIUS в IOS 12.3(14)?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (AAA, Radius, Tacacs)
Изначальное сообщение [ Отслеживать ]

"Что изменилось в поддержке RADIUS в IOS 12.3(14)?"  +/
Сообщение от argun email(??) on 19-Май-05, 12:18 
На Cisco 3745 работает система голосового автоответа на основе IVR и самописного Radius сервера. При замене софта с c3745-ipvoice-mz.123-7.T.bin на c3745-jsx-mz.123-14.T2.bin CISCO и RADIUS сервер перестали понимать друг друга.
С циски идут сообщения такого рода:

May 18 16:23:23.218: RADIUS: Retransmit to (10.10.43.3:1650,0) for id 1645/207
May 18 16:23:23.762: RADIUS: no sg in radius-timers: ctx 0x669A8388 sg 0x0000
May 18 16:23:23.762: RADIUS: Retransmit to (10.10.43.3:1650,0) for id 1645/203
May 18 16:23:23.890: RADIUS: no sg in radius-timers: ctx 0x67739F6C sg 0x0000
May 18 16:23:23.890: RADIUS: No response from (10.10.43.3:1650,0) for id 1645/196
May 18 16:23:23.890: RADIUS/DECODE: parse response no app start; FAIL
May 18 16:23:23.890: RADIUS/DECODE: parse response; FAIL


а радиус, в свою очередь, ругается что плохие пакеты к нему поступают.
При этом другие группы на базе CISCO ACS работают нормально. Ощущуение, что на циске надо чего-то донастроить, но вот чего?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Что изменилось в поддержке RADIUS в IOS 12.3(14)?"  +/
Сообщение от argun email(??) on 23-Май-05, 15:10 
Разобрались!
Оказалось, что в новой IOS сервер доступа посылает на радиус сервер еще один атрибут  NAS-Port-Id [87], который не был отражен в библиотеке атрибутов на радиус сервере. После добавления атрибута все заработало.

Спасибо

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Что изменилось в поддержке RADIUS в IOS 12.3(14)?"  +/
Сообщение от TrEK email(ok) on 10-Апр-13, 16:56 
> Разобрались!
> Оказалось, что в новой IOS сервер доступа посылает на радиус сервер еще
> один атрибут  NAS-Port-Id [87], который не был отражен в библиотеке
> атрибутов на радиус сервере. После добавления атрибута все заработало.
> Спасибо

а куда тот атрибут добавить ???  и как узнать какой у меня атрибут не отправляеться?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру