[Techinfo] Eduroam - radius gondok

[ka at mayten.sch.bme.hu]

A soho-kon valoszinuleg nem, de a ciscokon lehet debuggolni, hogy 
pontosan mi tortenik amikor 'elhasal'.

Nem megyek bele tulsagosan a reszletekbe, mert altalaban annyira itt 
senkit nem szokott erdekelni a troubleshooting, hogy konkretan orakat 
foglalkozzon vele, amig kiderul, _pontosan_ mi a problema, de nagy 
vonalakban:

debug dot11 aaa authenticator state-machine
ez megmutatja, hogy pontosan hol all meg a hitelesitesi folyamat

debug dot11 aaa authenticator process
ez megmutatja, hogy a kommunikacio a radius es az AP kozott hibatlan-e, 
ha nem, akkor mi a hiba

debug radius authentication
ez megmutatja, hogy ha erkezik valasz a radiustol, akkor az ACK vagy 
NAK-e, illetve megmutatja, hogy erkezik-e egyatalan valasz.  nem 
mindegy, hogy nem jon valasz, vagy jon csak negativ.

debug aaa authentication
altalanos debug parancs, megmutatja valojaban mi tortenik az 
autentikacioval

A fentieket hasznalva lenyegeben ki fogja irni, hogy mi a baja, es 
onnantol tudsz donteni, hogy

- jelezni kell a radius uzemeltetonek
- vizsgalni kell a kapcsolatot a ketto kozott
- egyeb

udv
adam


On 2016-09-07 13:20, Csernus-Turza Áron wrote:
> Sziasztok!
> 
> A "szokásos" 3 Cisco Aironet AP mellé nálunk még be lett téve 2 saját
> (SoHo) router is ami eduroam-ra lett állítva. Tesztüzemben ment, majd
> jött a tanév kezdete, és azóta hol jó, hol nem a hitelesítés. Mind a
> saját, mint a Cisco-s AP-n elhasal az eduroam _nagyon_ gyakran (a múlt
> héten két nap volt vele gond, de a mai nap is órákig állt). A saját
> SSID viszont megy a Cisco-kon, viszont ott meg egyfajta pass van,
> mindeféle egyéb szűrés lehetősége nélkül.
> 
> Van esetleg valakinek működő megoldása, vagy hagyjam a fenébe?
> 
> --
> Üdv:
> Csernus-Turza Áron
> "rendszergizda"
> 
> 
> ---
> Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
> https://www.avast.com/antivirus
> 
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/