我有pam_radius设置和它的工作（centos6，pam_radius：1.4.0-2.el6），我可以通过使用ssh的radius服务器进行身份validation。 我试图完成的是，当服务器不能回退到本地帐户。 这两个密码是不同的（本地与AD），因为AD具有更严格的密码更改策略。 我尝试了一些东西：/etc/pam.d/sshd validation足够的pam_radius_auth.sodebugging auth包含password-auth 现在，只要radius服务器（如“/etc/pam_radius.conf”中定义的）不可用（在pam_radius.conf中使用了错误的IP），它就会工作。 挑战从radius服务器实际可用时开始，我可以使用radius和本地身份validation凭证login。 我有两个问题。 1.我误解了（PAM）模块故障，失败也可能是validation失败，如错误的密码，或者当用户无效或在AD服务器上。 什么是模块故障？ 2.有没有办法像我想要设置一样？ 即只有当radius服务器连接失败时才回退到本地authentication？ 或者，也许正常的方法是没有本地密码，并使用不是AD帐户的后备帐户，以便当所有的东西都失败时，可以使用这个帐户。 那么问题就变成了如何在半径可用时防止使用这个帐户的人。
我正在尝试设置Cisco ASA（版本9.1（7）6），以针对Microsoftnetworking策略服务器2012 R2进行身份validation。 ASA能够与NPS服务器通信，但是test aaa-server命令返回AAA失败。 检查NPS服务器上的安全事件日志显示身份validation失败，因为The user attempted to use an authentication method that is not enabled in the matching network policy. 和Authentication Type: PAP 。 我不明白的是Unencrypted authentication (PAP, SPAP)已启用networking策略。 服务器是全新安装的Windows，只有一个networking策略超出默认值。 事件日志条目确实显示它匹配我的单一（非默认）networking策略。 似乎没有任何其他相关的事件日志条目。 只有PAP身份validation有问题，因为我可以通过使用MSCHAPv2对NPS进行身份validation来通过我的VPN连接进行login。 需要注意的是， test aaa-server命令只支持PAPauthentication。 networking策略authentication方法 事件日志条目
我已经有一个工作的2008服务器与NPS作为一个Radius服务器运行WiFi设备，VPN连接和思科设备的login身份validation。 突然，服务器停止响应。 – Windows日志中没有错误 – NPS正在监听所需的端口 – 防火墙设置正常，禁用防火墙时行为保持不变 我重新安装了NPS服务窗口，说它正在运行，但在Windows日志中没有条目。 内部INxxx日志没有错误消息。 我已经导入辅助Radius服务器的configuration（这是完美的工作），但没有改变。 任何人都可以build议在哪里看或改变什么，以再次得到这项工作？ 谢谢 托马斯
我正在尝试使用Active Directory实现RADIUS身份validation。 我想请求到RADIUS发送到AD服务器和RADIUS响应根据其结果。 我已经joinRADIUS服务器到域，所以我可以做 ntlm_auth –request-nt-key –domain=MYDOMAIN –username=user –password=password 它的工作。 现在我正在尝试使FreeRADIUS使用ntlm_auth按照本手册，但添加后 DEFAULT Auth-Type = ntlm_auth 到users文件radiusd不启动。 没有它radiusd开始，但不使用广告authentication。 当radiusd不启动时radiusd ： /etc/raddb/mods-config/files/authorize[1]: Parse error (check) for entry DEFAULT: Unknown value 'ntlm_auth' for attribute 'Auth-Type' Failed reading /etc/raddb/mods-config/files/authorize /etc/raddb/mods-enabled/files[9]: Instantiation failed for module "files" 我正在使用FreeRADIUS 3.0.4，CentOS 7.2 如何使FreeRADIUS代理身份validation请求到Active Directory？
我正在使用一个2008 r2 dc也执行半径（NPS），我也有一个2008 r2证书颁发机构颁发证书。 计算机正在获取证书，并且当用户login到设备（以前已经login）时，将被放在正确的VLAN（根据用户访问）。 但是我不能让计算机在login之前join无线networking，以便他们可以使用他们的域帐户login并通过无线进行身份validation。 基本的设置是计算机获取组策略，告诉它获得一个证书，然后计算机有一个单独的vlanjoin作为一个计算机帐户，但无线计算机将无法连接通过该vlan。 （这个vlan只允许login信息，一旦用户证书被validation，它将把它们放到另一个VLAN中）。 所以我正试图解决为什么笔记本电脑不会自动连接到无线networking作为一台计算机。 谢谢 忘了提及赢7客户端。 编辑：我得到了这个工作，但是我有这个问题，如果有人没有证书，例如iphone得到提示，他们是否要接受证书，一旦你select接受它可以让你joinnetworking。 我试图让你的设备必须成为某个组的一部分，但是当发生这种情况时，即使是在正确的组中的有效的计算机也无法join。 有没有人经历过这个？
我试图在多台Dell PowerConnect 3524交换机上使用dynamicVLAN分配。 我有两个RADIUS服务器，我已经certificate这两个服务器在Linux上使用radtest。 其中一个服务器（优先级0）位于networkingpipe理VLAN（运行在Windows上的TekRADIUS）上，第二个（优先级1）位于另一个VLAN（Linux上的FreeRADIUS）上。 但我似乎无法说服交换机实际上对任何一台RADIUS服务器执行身份validation。 交换机和RADIUS服务器之间的networking通信已经通过交换机CLI的ping进行了validation。 我的交换机configuration如下，任何人都可以发现我错过了什么？ interface range ethernet all spanning-tree portfast exit interface range ethernet e(1-24) dot1x multiple-hosts authentication exit interface ethernet g1 switchport mode trunk exit vlan database vlan 2-5,9-11 exit interface ethernet g1 switchport trunk allowed vlan add 2 exit interface ethernet g1 switchport trunk allowed vlan add 3 exit […]
我需要configuration一个VPN，以安全地远程访问提供DICOM放射图像的PACS。 DICOM标准要求访问PACS的客户端必须使用在PACS中预先注册的固定IP地址。 我以前没有实施过这个解决scheme，并希望得到任何指导。 我相信应该可以在服务器上使用RADIUS来validation连接到VPN的用户，并为每个用户分配自己特定的本地子网IP地址，这些地址将在PACS中注册。 服务器运行Windows Server 2003 R2企业版SP2，VPN设备是FortiGate 60C。 什么是最好的和/或最简单的方法来设置呢？
我已经得到了我的思科1142n自治AP在太阳下的每个选项configuration，但我仍然无法获得dynamicVLAN分配工作！ 我validation了以下内容： 我使用aaa authorization network default group radius优先考虑通过RADIUS分配VLAN 跨所有可能分配的VLAN的encryption是相同的 使用debug radius auth我可以告诉AP正在接收适当的RADIUS属性 我已经确保发送必要的广播消息（根据能力和会员变化） 长话短说，我把我的头发拉出来，就像你不相信。 我错过了什么？ 这是我的运行configuration： http : //dpaste.com/hold/621393/ 非常感谢您提供任何帮助，您可以提供！
我们已经build立了思科身份服务引擎来pipe理我们用户的WLAN访问。 应该授予来自特定Windows Active Directory组的用户的访问权限。 这适用于只有ASCII字母的用户名。 但是，例如具有变音符号的用户名称会失败。 实时身份validation日志显示错误“在适用身份存储中找不到22056主题”。 任何想法可能是错的？ （不，重命名所有非ASCII用户不是一个选项）
我试图停止一台主机为DC，NPS和CA的Server 2008机器。 我部署了两台新的服务器作为根CA和RADIUS服务器（两台新服务器都是2012R2）。 新的根CA正在颁发证书（DCauthentication自动注册），新的NPS服务器已经用我们现有的configuration恢复。 由于我将NPS服务器从DC移走，我需要从我的新CA颁发RAS和IAS Server证书。 当我尝试select要创build的证书颁发时，界面仅列出了可用于发布的模式版本为1的证书模板。 这是由于我的域function级别（2008年）？ 或者我仍然有一个授权的CA运行Server 2008标准的事实？ 还是我错过了别的？ – 编辑1：为我的目的，事实certificate，一个普通的旧计算机证书允许RADIUS进行身份validation。 我仍然想知道为什么我不能在此configuration中发布模式版本2/3的证书模板。 编辑2：我已经从Server 2008 CA删除所有证书模板。 当我从2012R2 CApipe理模板时，可以看到V2＆3证书，但是当我input“证书模板发布”屏幕时，只列出了V1模板。 编辑3：模板示例： 重复的计算机模板 （创build版本2模板） 常规：更改显示名称，检查Active Directory中的发布证书 安全性：确认已validation的用户已阅读，所有其他权限默认 所有其他设置默认