Авторизация через RADIUS (NPS)

[VaDim_L]

Помогите, не могу разобраться:(

Оборудование - ics-g7850a-2xg.

В настройках авторизации установлено - RADIUS, Local (указан сервер Microsoft NPS, secret). 

При попытке логина под доменным пользователем не пускает. В логах NPS авторизация успешна.

[Незнайка]

Не пускает по SSH или по web? В логах коммутатора что? Настройки NP можете показать? И SN коммутатора заодно. И версию прошивки. Accept прилетает?

[VaDim_L]

Тему можно закрывать. Сам дурак:) Адрес сервера не тот ставил (у NPS 2 интерфейса....)

[Незнайка]

[VaDim_L]

Возникла проблема с EAP-MD5.

По CHAP все работает. На коммутаторах, где есть только EAP-MD5 нет. 

На NPS MD5 добавлен.

[Незнайка]

MS Server какой? Старше 2008?

[VaDim_L]

Server 2012R2

[Незнайка]

как то так включали? http://www.windows-infrastructure.de/enable-eap-md5-in-windows-nps/

[VaDim_L]

10 минут назад, Незнайка сказал:

как то так включали? http://www.windows-infrastructure.de/enable-eap-md5-in-windows-nps/

да, именно так.

[Незнайка]

Получается, что не вы одни так пробовали, и ни у кого не заработало. Разработчики из Моксы мне проще ответили, что с серверами старше 2008 у нас работают только коммутаторы с Turbo Pack 3, а другие не работают.

[VaDim_L]

2 часа назад, Незнайка сказал:

Получается, что не вы одни так пробовали, и ни у кого не заработало. Разработчики из Моксы мне проще ответили, что с серверами старше 2008 у нас работают только коммутаторы с Turbo Pack 3, а другие не работают.

это очень печально:((((

[Незнайка]

25 minutes ago, VaDim_L said:

это очень печально:((((

Официально Microsoft убрал поддержку MD5, но в целом я согласен с утверждением