问题描述：
PC端采用802.1X端口认证，认证服务器为win 2012.
交换机为 S5024PV3-EI-HPWR Version 7.1.070, Release 6126P20
目前问题为，用户认证验证失败，查看日志，显示策略不匹配
找半天没找到问题具体所在，麻烦帮忙看看
组网及组网描述：
交换机如下配置
radius scheme nps
primary authentication X.X.X.X
key authentication cipher $c$3$h0aagNjJbFPvsaI+3NoLrxungi1S1Q==
user-name-format without-domain
domain ***.***
authentication login radius-scheme nps local
authorization login radius-scheme nps local
authentication lan-access radius-scheme nps local
authorization lan-access radius-scheme nps local
interface GigabitEthernet1/0/7
port access vlan 8
poe enable dot1x
undo dot1x handshake dot1x
port-method portbased
dot1x guest-vlan 6
dot1x auth-fail vlan 6
dot1x critical vlan 6
domain default enable ***.***
dot1x
dot1x authentication-method eap
认证服务器如下配置
- 2021-05-03提问
- 举报
-
(0)
可以参考一下配置指导手册
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Configure/Operation_Manual/H3C_S6520X-SI_S6520-SI_S5000-EI_CG-R111x-6W101/00/
- 2021-05-03回答
- 评论(0)
- 举报
-
(0)
您好，请知：
802.1X认证失败，以下是排查要点，请参考：
1、检查设备与radius服务器的路由是否可达。
2、检查设备内是否正确指向了radius服务器及认证密钥。
3、检查认证的用户名、密码是否有在radius内创建且生效。
4、以下是802.1X认证失败的处理案例链接，请参考：
https://zhiliao.h3c.com/Theme/details/154446
5、以下是用户手册链接：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Configure/Operation_Manual/H3C_S6520X-SI_S6520-SI_S5000-EI_CG-R111x-6W101/00/
- 2021-05-03回答
- 评论(0)
- 举报
-
(0)
暂无评论
服务器的建议找服务器的看下，设备侧的可以优化一下配置：
交换机如下配置
radius scheme nps //加上授权和计费
primary authentication X.X.X.X
key authentication cipher $c$3$h0aagNjJbFPvsaI+3NoLrxungi1S1Q==
user-name-format without-domain
domain ***.*** //加上计费，或者是计费直接改成none
authentication login radius-scheme nps local
authorization login radius-scheme nps local
authentication lan-access radius-scheme nps local
authorization lan-access radius-scheme nps local
interface GigabitEthernet1/0/7
port access vlan 8
poe enable
dot1x
undo dot1x handshake dot1x
port-method portbased //改成基于mac
dot1x guest-vlan 6
dot1x auth-fail vlan 6
dot1x critical vlan 6
//同时注意全局要使能dot1x，我看你配置没贴上来，也不知道全局使能了没有
- 2021-05-04回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论