Radius Avec Draytek

[542]

Bonjour à tous!

J'ai essayé ce paquet sur deux routeurs différents avec login via active directory.

Résultat, ça fonctionne parfaitement avec une borne Apple Airport Extrem. Mais pas avec un Draytek Vigor 2920n :s

Si quelqu'un a une idée

Je vous met un bout de mon syslog pour voir les erreurs d'authentifications.

2013-01-30 15:43:00 WLAN_DBG - Dot1x_EAPOL_handler: EAP_Start 2013-01-30 15:43:00 WLAN_DBG - EAPoL_handler, from e0:f8:47:2:42:2c 2013-01-30 15:43:00 WLAN_DBG - send_RADIUS 2013-01-30 15:43:00 WLAN_DBG - Dot1x_EAPOL_handler: EAP_Packet 2013-01-30 15:43:00 WLAN_DBG - EAPoL_handler, from e0:f8:47:2:42:2c 2013-01-30 15:43:00 WLAN_DBG - send_EAPOL 2013-01-30 15:43:00 WLAN_DBG - ACCESS CHALLENGE 2013-01-30 15:43:00 WLAN_DBG - send_RADIUS 2013-01-30 15:43:00 WLAN_DBG - Dot1x_EAPOL_handler: EAP_Packet 2013-01-30 15:43:00 WLAN_DBG - EAPoL_handler, from e0:f8:47:2:42:2c 2013-01-30 15:43:00 WLAN_DBG - 802.1x handshake start for e0:f8:47:2:42:2c 2013-01-30 15:43:00 WLAN_DBG - send_EAPOL 2013-01-30 15:43:00 WLAN_DBG - Dot1x_session_start 2013-01-30 15:42:59 WLAN_DBG - MLME Associate MAC e0:f8:47:02:42:2c

Et dans le syno j'ai ceci

Dans le screen j'ai essayé avec un compte local du Syno, afin de m'assurer que le souci ne soit pas avec l'AD.

Si quelqu'un a une idée je suis preneur!!!

Excellente journée à tous!

542

[PiwiLAbruti]

Le NAS reçoit le nom d'utilisateur test/, est-ce normal ?

[542]

Salut Piwi!

Malheureusement non le / à la fin n'est pas normal ...

J'ai fais un teste avec l'AD les utilisateurs se présentent comme ca dans les logs "domaineuser/" le truc vraiment bizarre quoi :s

T'as une idée?

Bonne soirée!

[PiwiLAbruti]

Effectivement ce n'est pas normal.

Jette un coup d'oeil à la partie Radius de la documentation du Draytek, on sait jamais.

Sinon contacte le support Draytek pour signaler ton problème.

[542]

J'ai déjà essayer de trouver dans les docs.

Malheureusement rien de concluant. J'ai passé 2h au tel avec Draytek France et d'après eux ma config est bonne. (Je leur ai fait un accès en remote où ils ont tout vérifié...) Puis au final ils m'ont envoyé chez Draytek UK...

Mais j'me suis dis que quelqu'un pourrait peut-être savoir ici, vu qu'il y a pas mal de bidouilleur

Se que je comprends pas c'est qu'il y a pas 100'000 options pour le radius dans mon routeur ... on défini l'ip du radius, le secret et on met le wifi en login via radius et voilà...

[exploit54]

Bonjour,

ayant découvert ce paquet aujourd'hui, j'ai souhaité mettre cela en place également, et je rencontre exactement le même soucis avec une borne Cisco ! J'ai également mon login qui est systématiquement rejeté et de plus sous la forme domaineuser, je pense donc que c'est un bug existant du paquet.

En espérant qu'il soit corrigé, car ce paquet va je pense simplifier la vie de bcp de monde !