О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

MES2124M + Radius

MES, ESR
Andrey_bel
Сообщения: 1
Зарегистрирован: 12 дек 2019 16:23
Reputation: 0

MES2124M + Radius

Сообщение Andrey_bel » 12 дек 2019 17:02

Наша организация купила коммутаторы MES2124M
--------------------------------
SW version 1.1.48.6[3e0276e8] ( date 27-May-2019 time 09:58:02 )
Boot version 0.0.1.7 ( date 18-May-2018 time 16:00:07 )
HW version 01.03
--------------------------------

Для авторизации доступа пользователей к сетевым устройствам Cisco, Mikrotik используется Microsoft Network Policy Server.
С вышеперечисленными устройствами проблем не возникло. Но "подружить" MES не можем.
Конфиг MES:
------------------------------
aaa authentication enable default radius enable
aaa authentication login default radius local
radius-server host XXX.XXX.XXX.XXX usage login encrypted key XXXXXXXXX
------------------------------
На "NPS" сервере наблюдаю такую картину:

AVP: t=User-Name(1) l=16 val=user
AVP: t=User-Password(2) l=18 val=Encrypted
AVP: t=Vendor-Specific(26) l=24 vnd=ciscoSystems(9)
AVP: t=NAS-IP-Address(4) l=6 val=192.168.1.10
AVP: t=Acct-Session-Id(44) l=10 val=050000D1
.......
Ни Service-Type, ничего нет. При этом от рабочего mikrotik-a:

Attribute Value Pairs
AVP: t=Service-Type(6) l=6 val=Login(1)
AVP: t=User-Name(1) l=16 val=user
AVP: t=Vendor-Specific(26) l=24 vnd=Microsoft(311)
AVP: t=Vendor-Specific(26) l=58 vnd=Microsoft(311)
AVP: t=Calling-Station-Id(31) l=14 val=XXX.XXX.XXX.XXX
AVP: t=NAS-Identifier(32) l=12 val=r01
AVP: t=NAS-IP-Address(4) l=6 val=XXX.XXX.XXX.XXX

Может нам прошивку сменить или что-то упускаем в конфигурации? Заранее всем признателен за ответ.

Андрей Есман
Сообщения: 175
Зарегистрирован: 22 фев 2019 12:02
Reputation: 1
Откуда: Элтекс

Re: MES2124M + Radius

Сообщение Андрей Есман » 16 дек 2019 16:04

Здравствуйте.

Приложите, пожалуйста, конфигурацию RADIUS-сервера и логи с сервера в момент попытки авторизации клиента.
Андрей Есман / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и 91 гость