Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 704 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No RADIUS Auth after Update to V 2.100

firebear_01
Hi,
in ACC 2.000 we have configured Authentication via AD and RADIUS. After the Update to V2.100 auth via AD is functional but auth via RADIUS is disfunctional.

2009:12:06-00:21:10 ACC aua[10757]: id="3006" severity="info" sys="System" sub="auth" name="Trying 192.aaa.ccc.66 (adirectory)"
2009:12:06-00:21:10 ACC aua[10757]: id="3006" severity="info" sys="System" sub="auth" name="Trying 192.aaa.ccc.102 (radius)" 
2009:12:06-00:21:10 ACC aua[10757]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="192.aaa.ccc.85" user="******" caller="acc" reason="DENIED"

The ACC seems to send a wrong SourceIP it has 192.aaa.ccc.88

Has anyone seen someting similar after update ?

Thanks 
Firebear


This thread was automatically locked due to age.
Parents
  • 0
    Hi,

    the source IP should be the IP of the real client which tries to authenticate. In this case, the user who likes to login into the Gateway Manager GUI. It's the same behavior as for users who want to login via the WebAdmin GUI.

    This should not pose a problem for RADIUS authentication as the source IP is not relevant here.

    Have you assigned the respective users to the acc Nas-Identifier of your RADIUS server? WebAdmin and Gateway Manager are two different GUIs and hence use different identifiers.

    Regards,
    Henning
Reply
  • 0
    Hi,

    the source IP should be the IP of the real client which tries to authenticate. In this case, the user who likes to login into the Gateway Manager GUI. It's the same behavior as for users who want to login via the WebAdmin GUI.

    This should not pose a problem for RADIUS authentication as the source IP is not relevant here.

    Have you assigned the respective users to the acc Nas-Identifier of your RADIUS server? WebAdmin and Gateway Manager are two different GUIs and hence use different identifiers.

    Regards,
    Henning
Children
Unfiltered HTML