[Techinfo] Eduroam - radius gondok

[Veres Sándor]

Szia!

2016. szeptember 7. 14:32 írta, <ka at mayten.sch.bme.hu>:

>
> A soho-kon valoszinuleg nem, de a ciscokon lehet debuggolni, hogy pontosan
> mi tortenik amikor 'elhasal'.
>
> Nem megyek bele tulsagosan a reszletekbe, mert altalaban annyira itt
> senkit nem szokott erdekelni a troubleshooting, hogy konkretan orakat
> foglalkozzon vele, amig kiderul, _pontosan_ mi a problema, de nagy
> vonalakban:
>
> debug dot11 aaa authenticator state-machine
> ez megmutatja, hogy pontosan hol all meg a hitelesitesi folyamat
>
> debug dot11 aaa authenticator process
> ez megmutatja, hogy a kommunikacio a radius es az AP kozott hibatlan-e, ha
> nem, akkor mi a hiba
>
> debug radius authentication
> ez megmutatja, hogy ha erkezik valasz a radiustol, akkor az ACK vagy
> NAK-e, illetve megmutatja, hogy erkezik-e egyatalan valasz.  nem mindegy,
> hogy nem jon valasz, vagy jon csak negativ.
>
> debug aaa authentication
> altalanos debug parancs, megmutatja valojaban mi tortenik az
> autentikacioval
>
> A fentieket hasznalva lenyegeben ki fogja irni, hogy mi a baja, es
> onnantol tudsz donteni, hogyel- és leiratkozás:



A részletekhez hozzátartozik, hogy az eduroam-os Cisco AP-khez, nekünk
iskolai rendszergazdáknak nincs adminisztrációs hozzáférési jogunk, ezeket
az eszközöket a NIIF menedzseli, mi csak használjuk.

Veres Sándor
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20160907/f056d096/attachment.html>