+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Плохая сигнатура радиуса, отбрасываю.

Плохая сигнатура радиуса, отбрасываю., RouterOS

ychamps

Guest

04.12.2013 03:14:00

Привет всем, получил эту ошибку от сервера RADIUS:

17:11:31 radius,debug,packet отправка Access-Request с id 175 на 192.168.4.4:1812
17:11:31 radius,debug,packet Signature = 0x0744bde26bd7eaad4836b25c54ce10a8
17:11:31 radius,debug,packet Service-Type = 2
17:11:31 radius,debug,packet Framed-Protocol = 1
17:11:31 radius,debug,packet NAS-Port = 1091
17:11:31 radius,debug,packet NAS-Port-Type = 15
17:11:31 radius,debug,packet User-Name = "D4CA6D348BA9"
17:11:31 radius,debug,packet Calling-Station-Id = "00:20:A6:F0:D6:D4"
17:11:31 radius,debug,packet Called-Station-Id = "Proxim"
17:11:31 radius,debug,packet NAS-Port-Id = "ether2"
17:11:31 radius,debug,packet MS-CHAP-Challenge = 0x0207b86fe7ff29db7f17b251da295fb2
17:11:31 radius,debug,packet MS-CHAP2-Response = 0x010040dabb2d2689c5bbd26e327b9f74
17:11:31 radius,debug,packet ecbf000000000000000092605cf9b580
17:11:31 radius,debug,packet e6789ae51053aee9fa6c33f191ef9d79
17:11:31 radius,debug,packet d087
17:11:31 radius,debug,packet NAS-Identifier = "PPPoE_srv1"
17:11:31 radius,debug,packet NAS-IP-Address = 192.168.1.25
17:11:31 radius,debug получен Access-Accept с плохой подписью с id 175 от 192.168.4.4:1812
17:11:31 radius,debug,packet Signature = bad 0x7a7f7f7a775c9d1145dd32e63669c9e9
17:11:31 radius,debug,packet MS-CHAP2-Success = 0x01533d30313239363636434135444533
17:11:31 radius,debug,packet 39443145454134393932443733454642
17:11:31 radius,debug,packet 3232464644354244363535
17:11:31 radius,debug,packet User-Name = "D4CA6D348BA9"
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=1) = 0x34204d627073
17:11:31 radius,debug,packet Reply-Message = "You have successfully logged in"
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=129) = 0x2a2c
17:11:31 radius,debug,packet Неизвестный атрибут(vendor=21067, type=128) = 0x00000002
17:11:31 radius,debug,packet remaining 0x1a0a0000524b81042a2c1a0c0000524b
17:11:31 radius,debug,packet 8006000000021a0a0000524b81042a2c
17:11:31 radius,debug,packet 1a0c0000524b8006000000021a0a0000
17:11:31 radius,debug,packet 524b81042a2c1a0c0000524b80060000
17:11:31 radius,debug,packet 00021a0a0000524b81042a2c1a0c0000
17:11:31 radius,debug,packet 524b8006000000021a0a0000524b8104
17:11:31 radius,debug,packet 2a2c1a0c0000524b8006000000021a0a
17:11:31 radius,debug,packet 0000524b81042a2c1a0c0000524b8006
17:11:31 radius,debug,packet 0002
17:11:31 radius,debug получен пакет для 1b:20e с плохой подписью, отбрасываем
17:11:32 radius,debug timeout для 1b:20e
17:11:32 pppoe,ppp,info : завершение… - пользователь D4CA6D348BA9 аутентификация не удалась - тайм-аут радиуса
17:11:32 pppoe,ppp,info : отключено

Можете помочь?
Cheers!

ychamps Guest	#2 0 04.12.2013 16:55:00 Ребят, у кого какие мысли?

ychamps Guest	#3 0 05.12.2013 02:13:00 Я уже проверил, что секретный ключ между NAS Client и Radius сервером совпадают.

derr12

Guest

06.12.2013 00:55:00

Похоже, сервер RADIUS отправляет недействительный атрибут RADIUS. Возможно, у сервера RADIUS выбран неверный тип NAS или он отправляет расширенные атрибуты RADIUS на Mikrotik, которые тот не понимает. Вы используете Free Radius или Aradial или что-то еще?

ychamps Guest	#5 0 06.12.2013 01:04:00 Привет! Мы используем проприетарный Radius-сервер, разработанный в Индии. Их служба поддержки говорит, что Radius-сервер отправляет Access-Accept на Mikrotik, значит, Mikrotik должен принимать его…

leonset Guest	#6 0 09.12.2013 08:35:00 Перепроверь общий секрет и в Mikrotik, и на сервере RADIUS. Пакеты подписываются этим секретом, так что они должны быть одинаковыми. Еще увеличь таймаут RADIUS в Mikrotik… возможно, RADIUSу требуется больше, чем стандартные 300 мс, чтобы ответить, и Mikrotik пересылает пакет, а потом получает ответ на предыдущий access-request. Кстати, тебе стоит попросить вендора RADIUS реализовать тип NAS Mikrotik (vendor id 14988). Файл словаря входит в стандартную дистрибутив freeradius и также здесь: http://wiki.mikrotik.com/wiki/Manual:RADIUS_Client/vendor_dictionary

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры