Forum Français

Reply
Highlighted
New Contributor

IAP et RADIUS distant

Bonjour,

J'ai configuré mon IAP 225 sur un radius et portail captif externe, et visiblement l'authentification radius échoue, car il semblerait la borne ne renvoie pas le username.

Je effectué le test sur une IAP 105 et 205 également et j'ai le même souci.

Une idée ?
Bien cordialement

Highlighted
MVP Guru Elite

Re: IAP et RADIUS distant


@Aymeric L.wrote:

Bonjour,

J'ai configuré mon IAP 225 sur un radius et portail captif externe, et visiblement l'authentification radius échoue, car il semblerait la borne ne renvoie pas le username.

Je effectué le test sur une IAP 105 et 205 également et j'ai le même souci.

Une idée ?
Bien cordialement


Bonjour,

 

C'est quoi comme serveur RADIUS ?

tu as quoi précisement dans les logs ?



PowerArubaSW: Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP... More info

PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...) More info

PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)

PowerArubaIAP: Powershell Module to use Aruba Instant AP

PowerArubaMC: Powershell Module to use Mobility Controller / Master


ACMP 6.4 / ACMX #107 / ACCP 6.5 / ACSP
Aruba Employee

Re: IAP et RADIUS distant

Bonjour,

L'IAP renvoie ce que le client lui envoie.... Peut être ce dernier est il configuré pour lui envoyé un certificat plutot qu'un username.

La conf du PC est donc à investiguer.

S.

 

 

Highlighted
New Contributor

Re: IAP et RADIUS distant

Bonjour,

Je me renseigne aupres de l'editeur .

Cordialement,

Highlighted
New Contributor

Re: IAP et RADIUS distant

Bonjour,

Voici les infos navigateur :

 

cmd authenticate
connexion_mode 1
essid DEMO
ip XXXXX
mac XXXXXX
notprefixed_username testtest
password Test1
request_flag
terms_of_use 0
url http://go.microsoft.com/fwlink/
user
username ZONE_2-testtest

 

Voici les infos coté RADIUS :

 

NAS-IP-Address = XXXX
NAS-Port = 0
NAS-Port-Type = Wireless-802.11
User-Password = "Test1"
Service-Type = Login-User
Calling-Station-Id = "0028f82767da"
Called-Station-Id = "186472c79724"
Framed-IP-Address = XXXXXX
Aruba-Essid-Name = "DEMO"
Aruba-Location-Id = "XXXXXX"
Aruba-AP-Group = "instant-C3:ED:D9"
Aruba-Device-Type = "Win 10"
NAS-Identifier = "XXXXX"
Message-Authenticator = 0x2df9561b994f2d8ffee5aa96dde2ee50


Les tests ont été effectués sur différent terminaux et OS (PC, Tablette / IOS, android, Win7).

Cdt,

Highlighted
MVP Guru Elite

Re: IAP et RADIUS distant


@Aymeric L.wrote:

Bonjour,

Voici les infos navigateur :

 

cmd authenticate
connexion_mode 1
essid DEMO
ip XXXXX
mac XXXXXX
notprefixed_username testtest
password Test1
request_flag
terms_of_use 0
url http://go.microsoft.com/fwlink/
user
username ZONE_2-testtest

 

Voici les infos coté RADIUS :

 

NAS-IP-Address = XXXX
NAS-Port = 0
NAS-Port-Type = Wireless-802.11
User-Password = "Test1"
Service-Type = Login-User
Calling-Station-Id = "0028f82767da"
Called-Station-Id = "186472c79724"
Framed-IP-Address = XXXXXX
Aruba-Essid-Name = "DEMO"
Aruba-Location-Id = "XXXXXX"
Aruba-AP-Group = "instant-C3:ED:D9"
Aruba-Device-Type = "Win 10"
NAS-Identifier = "XXXXX"
Message-Authenticator = 0x2df9561b994f2d8ffee5aa96dde2ee50


Les tests ont été effectués sur différent terminaux et OS (PC, Tablette / IOS, android, Win7).

Cdt,


Bonjour,

 

tu veux dire quoi configuration navigateur ?

tu as configuré quoi au niveau de ta borne IAP ?

car on dirait de l'authentification MAC... et non d'un Portail Captif...



PowerArubaSW: Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP... More info

PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...) More info

PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)

PowerArubaIAP: Powershell Module to use Aruba Instant AP

PowerArubaMC: Powershell Module to use Mobility Controller / Master


ACMP 6.4 / ACMX #107 / ACCP 6.5 / ACSP
Highlighted
New Contributor

Re: IAP et RADIUS distant

Il s'agit ici du mode web-developper que propose le navigateur et non de configuration. Ceci afin de m'assurer que les identifiants saisie soient bien ceux qui partent du poste client vers la borne lors de la requete.

 

Pour la configuration de la borne, trés simple: SSID, utilisation Guest, RADIUs et Portail externe, Role avant authentification.


Concernant le radius, il s'agit d'un freeradius 2.2.5.

Cordialement

Highlighted
MVP Guru Elite

Re: IAP et RADIUS distant

ok pour le mode web-dev...

 

Verifie la configuration de ton Portail Captif (sur ton IAP), que tu utilises bien l'authentification via le RADIUS (et non pas une authentification MAC via RADIUS...)



PowerArubaSW: Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP... More info

PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...) More info

PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)

PowerArubaIAP: Powershell Module to use Aruba Instant AP

PowerArubaMC: Powershell Module to use Mobility Controller / Master


ACMP 6.4 / ACMX #107 / ACCP 6.5 / ACSP
Search Airheads
cancel
Showing results for 
Search instead for 
Did you mean: