Discussion :

[mongalo]

Bonjour à tous,

j'ai un Pb avec une partie de la configuration de mon 3Com 5500 pour l'authentification 802.1x, voici la configuration apportée:

=> création d'un nouveau scheme
radius scheme RADIUS
primary authentication X.X.X.X.
primary accounting X.X.X.X
secondary authentication X.X.X.X.
secondary accounting X.X.X.X
key authentication XX
key accounting XX
user-name-format without-domain

=> Création d’un domaine d'utilisateurs
domain DOMAIN802
scheme radius-scheme RADIUS local

=> activation du nouveau domain par défault
domain default enable DOMAIN802


Mais voilà, le problème c'est qu'une fois que mon nouveau domain est appliqué (DOMAIN802) je ne peut plus administrer l'équipement, mes comptes "local-user" ne me permettent plus d'y accéder (même par le Terminal). Je n'arrive pas à trouver comment y remédier, même dans la doc 3Com....

Help me?

[Spout]

Bonjour,

Tout est question de savoir où le domaine est appliqué.

Si ce domaine est appliqué sur les interfaces utilisateurs aux et vty, normal que les comptes locaux ne fonctionnent plus, car la ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
domain DOMAIN802 
  scheme radius-scheme RADIUS local

indique que l'authentification au sein du domaine se fait D'ABORD par le schema radius RADIUS PUIS par les comptes locaux si le radius est injoignable.
Comme c'est le domaine utilisé par défaut

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

domain default enable DOMAIN802

les comptes locaux ne fonctionneront jamais tant que le radius est joignable.
Deux solutions:

1. Ne pas appliquer le domaine aux connexions console et ssh/telnet (mettre par exemple un password en dur sur ces interfaces, mais c'est moche!)
2. Creer un compte avec droits sur le radius pour l'utiliser sur le switch. Plus propre
3. Utiliser des ACLs
4. ....

Bon courage

[plnew]

Merci pour votre réponse

effectivement le domaine est appliqué sur les vty et les aux

le proplème est

si le serveur radius n'est pas joignable , il ne bascule pas sur le compte local ?

si je configure le domain local (system) , le compte local fonctionne bien

[Spout]

Si,sur les local-users.
Le temps de connexion est d'ailleurs un peu plus long à cause de l'expiration des timeouts pour essayer de joindre le radius.

[plnew]

J'ai refais la configuration de zéro , il y avait surement une coquille que je ne voyais pas

car cela fonctionne maintenant

merci encore pour l'explication

[Spout]

alors?