The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"проблемы с Radius на новом IOS-е"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение [ Отслеживать ]

"проблемы с Radius на новом IOS-е"  +/
Сообщение от kolyaniust email(ok) on 22-Мрт-10, 14:03 
Перешил новый IOS

Помогите новичку разобраться с проблемой.

vali#show ver
Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(24)T                                                                             2, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Mon 19-Oct-09 17:38 by prod_rel_team
ROM: System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)
vali uptime is 11 hours, 46 minutes
System returned to ROM by reload at 23:16:12 UTC Sun Mar 21 2010
System restarted at 23:04:09 UTC Sun Mar 21 2010
System image file is "flash:c2800nm-adventerprisek9-mz.124-24.T2.bin"
Cisco 2821 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FCZ123071ZK
2 Gigabit Ethernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62720K bytes of ATA CompactFlash (Read/Write)
Configuration register is 0x2102

Ранее стоял :
c2800nm-adventerprisek9-mz.124-11.t.bin

С таким конфигом все работало на УРА :
!
aaa authentication login default local enable
aaa authentication ppp default group radius
aaa authorization network default group radius if-authenticated
aaa accounting update periodic 1
aaa accounting network default start-stop group radius
!
vpdn enable
!
vpdn-group 1
accept-dialin
  protocol pptp
  virtual-template 1
source-ip ***
!
interface Virtual-Template1
ip unnumbered GigabitEthernet0/0.1
no peer default ip address
ppp encrypt mppe auto
ppp authentication chap ms-chap ms-chap-v2
!
radius-server attribute 8 include-in-access-req
radius-server host 192.*  auth-port 1645 acct-port 1646
radius-server key ***
radius-server vsa send accounting
radius-server vsa send authentication


Щас проблема , лог :

(config)#
Mar 22 09:18:19: RADIUS/ENCODE(00000775):Orig. component type = VPDN
Mar 22 09:18:19: RADIUS(00000775): Config NAS IP: 0.0.0.0
Mar 22 09:18:19: RADIUS/ENCODE: No idb found! Framed IP Addr might not be included
Mar 22 09:18:19: RADIUS/ENCODE(00000775): acct_session_id: 1989
Mar 22 09:18:19: RADIUS(00000775): sending
Mar 22 09:18:19: RADIUS/ENCODE: Best Local IP-Address 192.*  for Radius-Server 192. *
Mar 22 09:18:19: RADIUS(00000775): Send Access-Request to 192. *:1645 id 1645/83, len 127
Mar 22 09:18:19: RADIUS:  authenticator 44 AD BB 9D F1 01 ED C6 - 07 D4 54 1F 6C 2B 91 B1
Mar 22 09:18:19: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Mar 22 09:18:19: RADIUS:  User-Name           [1]   7   "* "
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  24
Mar 22 09:18:19: RADIUS:   MS-CHAP-Challenge  [11]  18
Mar 22 09:18:19: RADIUS:   44 AD BB 9D F1 01 ED C6 07 D4 54 1F 6C 2B 91 B1  [D?????????T?l+??]
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  58
Mar 22 09:18:19: RADIUS:   MS-CHAP-V2-Response[25]  52  *
Mar 22 09:18:19: RADIUS:  Service-Type        [6]   6   Framed                    [2]
Mar 22 09:18:19: RADIUS:  NAS-IP-Address      [4]   6   192. *
Mar 22 09:18:19: RADIUS: Received from id 1645/83 192. *:1645, Access-Accept, len 191
Mar 22 09:18:19: RADIUS:  authenticator 4C F7 4F 50 90 47 1E 0A - F5 27 43 D1 0D 43 1C 43
Mar 22 09:18:19: RADIUS:  Framed-Compression  [13]  6   VJ TCP/IP Header Compressi[1]
Mar 22 09:18:19: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  51
Mar 22 09:18:19: RADIUS:   MS-CHAP-V2-Success [26]  45  ".S=E3027C5114A270EF7764326ABFD373EF49E8DA44"
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  42
Mar 22 09:18:19: RADIUS:   MS-MPPE-Recv-Key   [17]  36  *
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  42
Mar 22 09:18:19: RADIUS:   MS-MPPE-Send-Key   [16]  36  *
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  12
Mar 22 09:18:19: RADIUS:   MS-MPPE-Enc-Policy [7]   6
Mar 22 09:18:19: RADIUS:   00 00 00 01                                      [????]
Mar 22 09:18:19: RADIUS:  Vendor, Microsoft   [26]  12
Mar 22 09:18:19: RADIUS:   MS-MPPE-Enc-Type   [8]   6
Mar 22 09:18:19: RADIUS:   00 00 00 06                                      [????]
Mar 22 09:18:19: RADIUS(00000775): Received from id 1645/83
Mar 22 09:18:19: %LINK-3-UPDOWN: Interface Virtual-Access3, changed state to up
Mar 22 09:18:19: RADIUS/ENCODE(00000775):Orig. component type = VPDN
Mar 22 09:18:19: RADIUS(00000775): Config NAS IP: 0.0.0.0
Mar 22 09:18:19: RADIUS(00000775): sending
Mar 22 09:18:19: RADIUS/ENCODE: Best Local IP-Address 192. * for Radius-Server 192. *
Mar 22 09:18:19: RADIUS(00000775): Send Accounting-Request to 192. *:1646 id 1646/161, len 180
Mar 22 09:18:19: RADIUS:  authenticator F3 49 C1 01 8F 99 69 F9 - 8E A2 91 F0 02 2A C5 90
Mar 22 09:18:19: RADIUS:  Acct-Session-Id     [44]  10  "000007C5"
Mar 22 09:18:19: RADIUS:  Tunnel-Medium-Type  [65]  6   00:IPv4                   [1]
Mar 22 09:18:19: RADIUS:  Tunnel-Server-Endpoi[67]  16  "* * * * "
Mar 22 09:18:19: RADIUS:  Tunnel-Client-Endpoi[66]  14  "77.52.228.76"
Mar 22 09:18:19: RADIUS:  Tunnel-Assignment-Id[82]  3   "1"
Mar 22 09:18:19: RADIUS:  Tunnel-Server-Auth-I[91]  6   "* * * i"
Mar 22 09:18:19: RADIUS:  Acct-Tunnel-Connecti[68]  7   "51620"
Mar 22 09:18:19: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Mar 22 09:18:19: RADIUS:  User-Name           [1]   7   "* "
Mar 22 09:18:19: RADIUS:  Vendor, Cisco       [26]  32
Mar 22 09:18:19: RADIUS:   Cisco AVpair       [1]   26  "connect-progress=Call Up"
Mar 22 09:18:19: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
Mar 22 09:18:19: RADIUS:  Acct-Status-Type    [40]  6   Start                     [1]
Mar 22 09:18:19: RADIUS:  NAS-Port            [5]   6   3
Mar 22 09:18:19: RADIUS:  NAS-Port-Id         [87]  17  "Virtual-Access3"
Mar 22 09:18:19: RADIUS:  Service-Type        [6]   6   Framed                    [2]
Mar 22 09:18:19: RADIUS:  NAS-IP-Address      [4]   6   192. *
Mar 22 09:18:19: RADIUS:  Acct-Delay-Time     [41]  6   0
Mar 22 09:18:19: RADIUS: Received from id 1646/161 192. * 2:1646, Accounting-response, len 20
Mar 22 09:18:19: RADIUS:  authenticator E8 EC 3D F1 89 85 29 F9 - 66 7A 28 FC 71 E3 79 7E
Mar 22 09:18:20: RADIUS/ENCODE(00000775):Orig. component type = VPDN
Mar 22 09:18:20: RADIUS(00000775): Config NAS IP: 0.0.0.0
Mar 22 09:18:20: RADIUS(00000775): sending
Mar 22 09:18:20: RADIUS/ENCODE: Best Local IP-Address 192. * for Radius-Server 192. *
Mar 22 09:18:20: RADIUS(00000775): Send Accounting-Request to 192. *:1646 id 1646/162, len 255
Mar 22 09:18:20: RADIUS:  authenticator 22 6E DD 2D 7E 80 C5 93 - A0 E4 A4 7D 5E 3D 10 D2
Mar 22 09:18:20: RADIUS:  Acct-Session-Id     [44]  10  "000007C5"
Mar 22 09:18:20: RADIUS:  Tunnel-Medium-Type  [65]  6   00:IPv4                   [1]
Mar 22 09:18:20: RADIUS:  Tunnel-Server-Endpoi[67]  16  "* * * "
Mar 22 09:18:20: RADIUS:  Tunnel-Client-Endpoi[66]  14  "77.52.228.76"
Mar 22 09:18:20: RADIUS:  Tunnel-Assignment-Id[82]  3   "1"
Mar 22 09:18:20: RADIUS:  Tunnel-Server-Auth-I[91]  6   "vali"
Mar 22 09:18:20: RADIUS:  Acct-Tunnel-Connecti[68]  7   "51620"
Mar 22 09:18:20: RADIUS:  Framed-Protocol     [7]   6   PPP                       [1]
Mar 22 09:18:20: RADIUS:  User-Name           [1]   7   "* "
Mar 22 09:18:20: RADIUS:  Acct-Authentic      [45]  6   RADIUS                    [1]
Mar 22 09:18:20: RADIUS:  Vendor, Cisco       [26]  32
Mar 22 09:18:20: RADIUS:   Cisco AVpair       [1]   26  "connect-progress=Call Up"
Mar 22 09:18:20: RADIUS:  Acct-Session-Time   [46]  6   0
Mar 22 09:18:20: RADIUS:  Acct-Input-Octets   [42]  6   176
Mar 22 09:18:20: RADIUS:  Acct-Output-Octets  [43]  6   548
Mar 22 09:18:20: RADIUS:  Acct-Input-Packets  [47]  6   10
Mar 22 09:18:20: RADIUS:  Acct-Output-Packets [48]  6   10
Mar 22 09:18:20: RADIUS:  Acct-Terminate-Cause[49]  6   user-request              [1]
Mar 22 09:18:20: RADIUS:  Vendor, Cisco       [26]  39
Mar 22 09:18:20: RADIUS:   Cisco AVpair       [1]   33  "disc-cause-ext=PPP Receive Term"
Mar 22 09:18:20: RADIUS:  Acct-Status-Type    [40]  6   Stop                      [2]
Mar 22 09:18:20: RADIUS:  NAS-Port            [5]   6   3
Mar 22 09:18:20: RADIUS:  NAS-Port-Id         [87]  17  "Virtual-Access3"
Mar 22 09:18:20: RADIUS:  Service-Type        [6]   6   Framed                    [2]
Mar 22 09:18:20: RADIUS:  NAS-IP-Address      [4]   6   192. *
Mar 22 09:18:20: RADIUS:  Acct-Delay-Time     [41]  6   0
Mar 22 09:18:20: RADIUS: Received from id 1646/162 192. *:1646, Accounting-response, len 20
Mar 22 09:18:20: RADIUS:  authenticator 4D F5 D0 6C 18 71 CB 59 - 77 D4 F5 B0 0A BF 5A 81
Mar 22 09:18:20: %LINK-3-UPDOWN: Interface Virtual-Access3, changed state to down

Через другую цыску все так же нормально работает.


Подскажите как вылечить

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "проблемы с Radius на новом IOS-е"  +/
Сообщение от fantom (??) on 22-Мрт-10, 14:29 
>[оверквотинг удален]
>CB 59 - 77 D4 F5 B0 0A BF 5A 81
>
>Mar 22 09:18:20: %LINK-3-UPDOWN: Interface Virtual-Access3, changed state to down
>
>
>
>Через другую цыску все так же нормально работает.
>
>
>Подскажите как вылечить

Acct-Terminate-Cause[49]  6   user-request
  [1]
Типа клиен сам разорвал.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "проблемы с Radius на новом IOS-е"  +/
Сообщение от kolyaniust email(ok) on 22-Мрт-10, 15:05 
>Типа клиен сам разорвал.

Через другую цыску все нормально работает.
подскажите хоть куда копать (

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "проблемы с Radius на новом IOS-е"  +/
Сообщение от fantom (??) on 22-Мрт-10, 15:16 
>>Типа клиен сам разорвал.
>
>Через другую цыску все нормально работает.
>подскажите хоть куда копать (

Шифрование для начала отключить.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "проблемы с Radius на новом IOS-е"  +/
Сообщение от kolyaniust email(ok) on 22-Мрт-10, 17:15 
>>>Типа клиен сам разорвал.
>>
>>Через другую цыску все нормально работает.
>>подскажите хоть куда копать (
>
>Шифрование для начала отключить.

Не помогло ...
Может что то в конфиг добавить нужно ?


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру