Witam,
Problem polega na tym, że EX nie współpracuje dobrze z NPSem. Mam dynamiczna konfiguracje VLANów i lipa. Zawsze komputer wpada mi do VLANu pierwszego z listy. W komunikacie znalazłem, że EX nie rozumie:
Tunnel-Pvt-Group-ID
gdzie było 310. Zmieniłem więc na vlan310 tak jak to jest na switchu i dalej nic. Czy ktoś miał podobny problem ?
Pozdrawiam
EX switch i NPS 2008 Radius
-
- wannabe
- Posty: 187
- Rejestracja: 17 kwie 2010, 21:48
- Kontakt:
1.
2.
3.
Kod: Zaznacz cały
root@SW-UZ-01# show protocols dot1x
traceoptions {
file dot1x size 1m files 5;
flag vlan;
}
authenticator {
authentication-profile-name Radius_Profile_01;
interface {
all {
supplicant multiple;
guest-vlan vlan311;
}
}
}
Kod: Zaznacz cały
root@SW-UZ-01# show access
radius-server {
10.10.40.101 {
port 1812;
secret "$9$tIWYpIcKvLNVY8XGDHkP1IEhcKM"; ## SECRET-DATA
source-address 10.19.4.254;
}
10.10.40.102 {
port 1812;
secret "$9$hvkcK8-ds4JDwYP5zF/91MW8-V"; ## SECRET-DATA
source-address 10.19.4.254;
}
}
profile Radius_Profile_01 {
authentication-order radius;
radius {
authentication-server [ 10.10.40.101 10.10.40.102 ];
}
}
Kod: Zaznacz cały
root@SW-UZ-01# show interfaces
ge-0/0/0 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/1 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/2 {
unit 0 {
family ethernet-switching;
}
}
-
- wannabe
- Posty: 187
- Rejestracja: 17 kwie 2010, 21:48
- Kontakt: