Автор |
Сообщение |
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Добрый день, коллеги.
Есть контроллер 3504.
Настроены два WLANа: 1) С аудентификацией через Radius(NPI) 2) По паролю.
Со вторым проблем нет.
С 1 - есть. Телефоны и планшеты подключаются нормально. Ноутбуки не хотят.
Код причины: 16 Причина: Не удалось выполнить проверку подлинности из-за несоответствия пользовательских учетных данных. Указанное имя пользователя не соответствует ни одной из имеющихся учетных записей пользователей или неверен указанный пароль.
|
01 июл 2019, 10:42 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
inkostin писал(а): Указанное имя пользователя не соответствует ни одной из имеющихся учетных записей пользователей или неверен указанный пароль. Ну так посмотрите логи RADIUS-а, какой логин туда прилетает. И какой метод.
_________________ Knowledge is Power
|
01 июл 2019, 11:20 |
|
|
aliotru
Зарегистрирован: 01 янв 1970, 03:00 Сообщения: 925
|
в свойствах подключения на ноутах точно указано, что необходимо использовать проверку подлинности пользователя?
|
01 июл 2019, 11:20 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Silent_D писал(а): inkostin писал(а): Указанное имя пользователя не соответствует ни одной из имеющихся учетных записей пользователей или неверен указанный пароль. Ну так посмотрите логи RADIUS-а, какой логин туда прилетает. И какой метод. Пользователь: ИД безопасности: NULL SID Имя учетной записи: user Домен учетной записи: domain Полное имя учетной записи: domain\user Компьютер клиента: ИД безопасности: NULL SID Имя учетной записи: - Полное имя учетной записи: - Тип проверки подлинности: PEAP Тип EAP: -
|
01 июл 2019, 11:22 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
inkostin писал(а): Тип проверки подлинности: PEAP Тип EAP: - А должно быть? Вы какой тип (метод) на RADIUS-е настроили? А "Телефоны и планшеты" в логе что показывают? EAP (второй этап) какой - MSCHAPv2, GTC, ... ?
_________________ Knowledge is Power
|
01 июл 2019, 11:26 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Silent_D писал(а): inkostin писал(а): Тип проверки подлинности: PEAP Тип EAP: - А должно быть? Вы какой тип (метод) на RADIUS-е настроили? А "Телефоны и планшеты" в логе что показывают? EAP (второй этап) какой - MSCHAPv2, GTC, ... ? MSCHAPv2
|
01 июл 2019, 11:36 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
_________________ Knowledge is Power
|
01 июл 2019, 11:39 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Никак в настройках 10-ки его не найду..(((
|
01 июл 2019, 11:40 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
inkostin писал(а): Никак в настройках 10-ки его не найду..((( Ручками добавил....не помогает....
|
01 июл 2019, 11:44 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
_________________ Knowledge is Power
|
01 июл 2019, 11:50 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Отлуп выдает...( Не удается подключиться к сети....
|
01 июл 2019, 11:55 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
inkostin писал(а): Ноутбуки не хотят. Они обиделись.
_________________ Knowledge is Power
|
01 июл 2019, 12:01 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Silent_D писал(а): inkostin писал(а): Ноутбуки не хотят. Они обиделись. )) А в настройках самого контроллера не может быть?)
|
01 июл 2019, 12:05 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
inkostin писал(а): Silent_D писал(а): inkostin писал(а): Ноутбуки не хотят. Они обиделись. )) А в настройках самого контроллера не может быть?) Я помню, что до отпуска у меня работал на моем ноуте.... Откатил Radius вимом, не работает гад) Куда хоть, копать подскажите плиз - radius?
|
01 июл 2019, 13:46 |
|
|
Amok (Anton Shuma)
Зарегистрирован: 26 июн 2019, 09:50 Сообщения: 2
|
Вставлю свои 3 копейки) На контроллере особо ничего не указываешь кроме адреса радиуса, если работают гаджеты, то WAC работает корректно. У нас требовалось в ручную создавать подключение к SSID'у на ноутах, с указанием проверки юзера через учетку (несколько доп вкладок при создании подключения, точно уже не помню, но есть окошко где выбираешь проверку через пользователя/компа), айфоны это все определяют автоматом , а вот на винде только ручное подключение, ну и с андроидом нужно повозиться.. В общем, думаю, со стороны подключаемых ПК проверить нужно
|
01 июл 2019, 13:54 |
|
|
Silent_D
Зарегистрирован: 07 сен 2014, 02:54 Сообщения: 548 Откуда: Msk
|
inkostin писал(а): Куда хоть, копать подскажите плиз - radius? Прошу прощения, если пишу банальные вещи, но: 1. Нужно понять, что вы хотите настроить? Какой EAP метод на RADIUS-е? Я так понимаю, что это PEAP+MSCHAPv2. 2. Если включить моск, то очевидно, что если часть клиентов работает, то и контроллер и RADIUS там те же, т.е. проблема не в них. Отличаются только настройки клиентов, вот там и нужно смотреть. Т.е. посмотреть лог на RADIUS-е от работающего подключения, от ноута, и найти 10 отличий. И, соответственно, подкрутить настройки на клиенте. А постить сюда "Она не хочет" бессмысленно. Местные телепаты в отпуске.
_________________ Knowledge is Power
Последний раз редактировалось Silent_D 01 июл 2019, 15:05, всего редактировалось 1 раз.
|
01 июл 2019, 14:46 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Silent_D писал(а): inkostin писал(а): Куда хоть, копать подскажите плиз - radius? Прошу прощения, если пишу банальные вещи, но: 1. Нужно понять, что вы хотите настроить? Какой EAP метод на RADIUS-е? Я так понимаю, что это PEAP+MSCHAPv2. 2. Если включить моск, то очевидно, что если часть клиентов работает, то и контроллер и RADIUS там те же, т.е. проблема не в них. Отличаются только настройки клиентов, вот там и нужно смотреть. Т.е. посмотреть лог от работающего подключения, от ноута, и найти 10 отличий. И, соответственно, подкрутить настройки на клиенте. А постить сюда "Она не хочет" бессмысленно. Местные телепаты в отпуске. Все верно 1 вариант. Завтра на свежую голову посмотрю логи на ноуте...
|
01 июл 2019, 14:59 |
|
|
inkostin
Зарегистрирован: 23 сен 2017, 11:45 Сообщения: 73
|
Всем спасибо. Тема закрыта.
Все дело было в сертификате.)
|
02 июл 2019, 09:58 |
|
|