认证放在ACS上,ACS显示认证通过,
交换机上DEBUG:
[1 User-name ]
[10] [caorujun] [6 Service-Type ] [6 ] [1]
[15 Login-Service ] [6 ] [0]
[25 Class ] [38] [434143533A5357493232373143534143532F3239393637383031332F3230313039383934]
[C-1 C-Avpair ] [32] [6374733A73656375726974792D67726F75702D7461673D303030302D3030]
[H3C-29 Exec_Privilege ] [6 ] [3]
授权也拿到了LEVEL 3,SSH登陆后被迅速踢出了
提示下面信息:
Reject, Message=[Admin user's login type mismatches the radius server assigned !]
各位大佬,这是什么原因?
交换机上配置:
radius scheme cisco
server-type extended
primary authentication 10.88.1.23 key cipher $c$3$J8vK2l31ShfrI6pK7tNySc79xfQZ1bEJDV6V
timer quiet 1
user-name-format without-domain
nas-ip 10.88.0.126
#
domain login
authentication login radius-scheme cisco local
authorization login radius-scheme cisco local
accounting login radius-scheme cisco local
access-limit disable
state active
idle-cut disable
self-service-url disable
domain default enable login
(0)
user-interface vty 0 15
authentication-mode scheme
user privilege level 3
idle-timeout 5 0
protocol inbound ssh
同样的配置,3100没有问题,就这个5500有问题,设备拿的授权在ACS上使用同一个。
把 server-type extended去掉后。可以登陆进去了,但没有拿到权限:
正常的有
[H3C-29 Exec_Privilege ] [6 ] [3]
但现在没有了,估计还要 server-type extended命令,但加上去就拒绝登陆,提示:Reject, Message=[Admin user's login type mismatches the radius server assigned !]
(0)
Login-Service字段[15 Login-Service ] [6 ] [0]后面的0表示只允许telnet登录,v5设备ssh该字段是华三自己定义的50,ACS中不允许修改RFC中IETF已经定义的字段,所以这个问题无解。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
V5版本的,没有这个命令。
升下版本吧,这个设备好像有个已知问题,方便的话是升到最新版本就行了
升级后好了,还有5500,10508一样问题,几百台啊,坑啊。