This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No RADIUS Auth after Update to V 2.100

Hi,
in ACC 2.000 we have configured Authentication via AD and RADIUS. After the Update to V2.100 auth via AD is functional but auth via RADIUS is disfunctional.

2009:12:06-00:21:10 ACC aua[10757]: id="3006" severity="info" sys="System" sub="auth" name="Trying 192.aaa.ccc.66 (adirectory)"
2009:12:06-00:21:10 ACC aua[10757]: id="3006" severity="info" sys="System" sub="auth" name="Trying 192.aaa.ccc.102 (radius)" 
2009:12:06-00:21:10 ACC aua[10757]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="192.aaa.ccc.85" user="******" caller="acc" reason="DENIED"

The ACC seems to send a wrong SourceIP it has 192.aaa.ccc.88

Has anyone seen someting similar after update ?

Thanks 
Firebear


This thread was automatically locked due to age.
  • Have you successfully used Radius authentication with any other product (e.g. one of the ASGs) ?

    Please make sure you have configured your Radius server to accept the NAS Identifier sent by the ACC. The ACC will send a NAS Identifier of 'acc' when you log into the Gateway Manager.

    The source IP is not relevant for radius authentication.
  • Hi,

    the source IP should be the IP of the real client which tries to authenticate. In this case, the user who likes to login into the Gateway Manager GUI. It's the same behavior as for users who want to login via the WebAdmin GUI.

    This should not pose a problem for RADIUS authentication as the source IP is not relevant here.

    Have you assigned the respective users to the acc Nas-Identifier of your RADIUS server? WebAdmin and Gateway Manager are two different GUIs and hence use different identifiers.

    Regards,
    Henning
  • Hi all,

    the same machine was authenticating with ACC V 2.000 against RADIUS without any failure.
    The only change was the Up2Date and now this machine is running ACC V 2.100 .

    Is there any change within the Auth mechanism in V 2.100 ??

    Thanks Firebear
  • Hi,

    There have not been any distinctive changes on authentication between 2.0 and 2.1 .
    But we will look into this.

    cheers
    robert