Forum Français

Bonjour,

Ce week-end j'ai eu un problème sur clearpass. Les utilisateurs ne pouvaient plus s'authentifier car le serveur ne communiquait plus, apparemment, avec l'active directory.

J'avais ces erreurs:

MSCHAP: AD status:No trusted SAM account (0xc000018b)
MSCHAP: Authentication failed
EAP-MSCHAPv2: User authentication failure

J'ai donc redémarré le "Domain Service" et cela a refonctionné.

Avez-vous une solution pour ne pas impacter les utilisateurs ?

J'ai deux serveurs clearpass en cluster, mais, en cas de problème comme celui-ci, je n'ai pas le second qui prend le relais.

Je vous remercie des réponses que vous pourrez m'apporter.

---

@AHNAC wrote:

Bonjour,

 

Ce week-end j'ai eu un problème sur clearpass. Les utilisateurs ne pouvaient plus s'authentifier car le serveur ne communiquait plus, apparemment, avec l'active directory.

J'avais ces erreurs:

MSCHAP: AD status:No trusted SAM account (0xc000018b)
MSCHAP: Authentication failed
EAP-MSCHAPv2: User authentication failure

 

J'ai donc redémarré le "Domain Service" et cela a refonctionné.

Avez-vous une solution pour ne pas impacter les utilisateurs ?

J'ai deux serveurs clearpass en cluster, mais, en cas de problème comme celui-ci, je n'ai pas le second qui prend le relais.

 

Je vous remercie des réponses que vous pourrez m'apporter.

 

---

Etrange...

Le mieux serait d'ouvrir un incident aupres du support pour voir/comprendre précisement ce qui s'est passé...

Cela venait d'un serveur Active Directory non accessible dans une DMZ mais visible par clearpass. Donc, impossible pour clearpass de vérifier les utilisateurs dessus.

Nous avons coupé toute visibilité et plus de problème.

Oui, il y a la possibilitée dans ClearPass d'indiqué les serveurs qui vont etre utilisés pour la partie verification de mot de passe