Gradelain Ngouni
2013-12-04 12:12:16 UTC
Hi Erik,
Many thanks. I completely omit this.
It works.
Thanks
Gradelain
-----Ursprüngliche Nachricht-----
Von: Erik Auerswald [mailto:***@fg-networking.de]
Gesendet: Dienstag, 3. Dezember 2013 15:45
An: Enterasys Customer Mailing List
Betreff: Re: [enterasys] C5K Switch admin authentication via Radius
Hi,
did you specify a source interface for RADIUS?
set radius interface INTERFACE
Otherwise the L3 switch will use the outgoing interface to determine the source IP address for the RADIUS request.
HTH
Erik
--
Dipl.-Inform. Erik Auerswald http://www.fg-networking.de/
***@fg-networking.de T:+49-631-4149988-0 M:+49-176-64228513
Gesellschaft für Fundamental Generic Networking mbH
Geschäftsführung: Volker Bauer, Jörg Mayer
Gerichtsstand: Amtsgericht Kaiserslautern - HRB: 3630
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys ***@scaltel.de
Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10
***@scaltel.de
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann
SCALTEL-Film: Verschaffen Sie sich einen schnellen Überblick über unsere Technologien, Dienstleistungen und Services.
Mehr dazu erfahren Sie unter: http://www.scaltel.de/technologie-film.html
Erleben Sie SCALTEL jetzt auch bei http://www.youtube.com/user/SCALTEL und https://www.xing.com/companies/scaltelag
---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org
Many thanks. I completely omit this.
It works.
Thanks
Gradelain
-----Ursprüngliche Nachricht-----
Von: Erik Auerswald [mailto:***@fg-networking.de]
Gesendet: Dienstag, 3. Dezember 2013 15:45
An: Enterasys Customer Mailing List
Betreff: Re: [enterasys] C5K Switch admin authentication via Radius
Hi,
did you specify a source interface for RADIUS?
set radius interface INTERFACE
Otherwise the L3 switch will use the outgoing interface to determine the source IP address for the RADIUS request.
HTH
Erik
--
Dipl.-Inform. Erik Auerswald http://www.fg-networking.de/
***@fg-networking.de T:+49-631-4149988-0 M:+49-176-64228513
Gesellschaft für Fundamental Generic Networking mbH
Geschäftsführung: Volker Bauer, Jörg Mayer
Gerichtsstand: Amtsgericht Kaiserslautern - HRB: 3630
Hello Guys,
I'm actually running into a simple issue regarding the authentication of the Switch Admin User using the Radius protocol.
The Switch is configured to authentication any user on its port including the admin trying to get SSH access to it.
The only Problem is that the Switch admin authentication (ssh) is not working, but the fallback(user credential locally configured on the switch) does.
I have the AD coupled to the Enterasys NAC.
The authentication to other Switches region wide is working, except this C5K175-24 (stack) with the following FW: 06.71.03.0025. therefore, the probability that this might have to do with AD or NAC can be ruled out.
Switch was configured on NAC as radius Client.
Switch is assign to a policy domain and configured (although not
required for the authentication to work) This is actually the Core Switch and only L3 Virtual Interface were configured.
And hint?
Thanks in advance.
Regards
Gradelain
Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons H?rmann
SCALTEL-Film: Verschaffen Sie sich einen schnellen ?berblick ?ber unsere Technologien, Dienstleistungen und Services.
http://www.scaltel.de/technologie-film.html
Erleben Sie SCALTEL jetzt auch bei http://www.youtube.com/user/SCALTEL
und https://www.xing.com/companies/scaltelag
---
---I'm actually running into a simple issue regarding the authentication of the Switch Admin User using the Radius protocol.
The Switch is configured to authentication any user on its port including the admin trying to get SSH access to it.
The only Problem is that the Switch admin authentication (ssh) is not working, but the fallback(user credential locally configured on the switch) does.
I have the AD coupled to the Enterasys NAC.
The authentication to other Switches region wide is working, except this C5K175-24 (stack) with the following FW: 06.71.03.0025. therefore, the probability that this might have to do with AD or NAC can be ruled out.
Switch was configured on NAC as radius Client.
Switch is assign to a policy domain and configured (although not
required for the authentication to work) This is actually the Core Switch and only L3 Virtual Interface were configured.
And hint?
Thanks in advance.
Regards
Gradelain
Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons H?rmann
SCALTEL-Film: Verschaffen Sie sich einen schnellen ?berblick ?ber unsere Technologien, Dienstleistungen und Services.
http://www.scaltel.de/technologie-film.html
Erleben Sie SCALTEL jetzt auch bei http://www.youtube.com/user/SCALTEL
und https://www.xing.com/companies/scaltelag
---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys ***@scaltel.de
Gradelain Ngouni
Dipl. -Ing.
IT-Projektleiter
SCALTEL AG
Anna-Birle-Str. 2
55252 Mainz-Kastel
Telefon +49 6134 50789-23
Telefax +49 (0) 6134 50789-10
***@scaltel.de
Rechtsform: Aktiengesellschaft
Registergericht: Kempten HRB 7208
Sitz: Waltenhofen
Vorstandsvorsitzender: Christian Skala
Vorstand: Joachim Skala
Aufsichtsratsvorsitzender: Alfons Hörmann
SCALTEL-Film: Verschaffen Sie sich einen schnellen Überblick über unsere Technologien, Dienstleistungen und Services.
Mehr dazu erfahren Sie unter: http://www.scaltel.de/technologie-film.html
Erleben Sie SCALTEL jetzt auch bei http://www.youtube.com/user/SCALTEL und https://www.xing.com/companies/scaltelag
---
To unsubscribe from enterasys, send email to ***@unc.edu with the body: unsubscribe enterasys gneu-***@gmane.org