Client không xác thực được với radius bằng dot1X

[hung_manh]

Mình làm lab với mô hình sau:

PC <---> Cisco 2960 switch ( Ver 12.2 (35) SE5 ) <---> ACS 4.2


Tren switch mình cấu hình xác thực port authorized

Switch# configure terminal

Switch(config)# aaa new-model

Switch(config)# aaa authentication dot1x default group radius

Switch(config)# dot1x system-auth-control

Switch(config)# interface fastethernet0/1

Switch(config-if)# switchport mode access

Switch(config-if)# dot1x port-control auto

Switch(config-if)# end


Nhưng khi cắm PC vào port switch thì trên ACS luôn báo như sau

12/30/2013

00:56:21

Authen failed

0022680bce39

Default Group

00-22-68-0B-CE-39

(Default)

ACS password invalid

..

..

50001

128.235.107.10

..

..

..

..

..

Cisco2960

..

KHông biết mình cấu hình trên SW có sai xót gì không, bác nào có kinh nghiệm vấn đề này xin chỉ giáo giúp em với

Cám ơn nhiều

[nguyentruonggiang]

Theo như file cấu hình trên thì bạn chưa chỉ ra địa chỉ IP của Radius Server
Câu lệnh như sau:

Switch(config)radius-server host 192.168.1.1 auth-port 1812 key cisco

[hung_manh]

Cám ơn bạn nhiều, mình đã cấu hình radius rồi, và mình cũng đã troubleshoot xong.
Có một câu lệnh mình cấu hình bị ảnh hướng là:

dot1x host-mode multi-host

Sau khi minh chuyen qua

dot1x host-mode single-host

thi xác thực ok

Theo như file cấu hình trên thì bạn chưa chỉ ra địa chỉ IP của Radius Server
Câu lệnh như sau:

Switch(config)radius-server host 192.168.1.1 auth-port 1812 key cisco