☰

Не удалось выполнить аутентификацию на сервере NPS

tag-icon • tag-icon windows-server-2019 radius nps
Не удалось выполнить аутентификацию на сервере NPS

Я использую сервер NPS на моем Windows Server 2019 моей сети. Я использую его для аутентификации на моих коммутаторах Cisco C9300 в качестве администратора для работы на них. Недавно я не смог войти, так как он говорит, что я не аутентифицирован. Вот копия журнала NPS, который я получаю, когда пытаюсь подключиться к коммутатору по SSH.

<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<User-Name data_type="1">user</User-Name>
<NAS-IP-Address data_type="3">192.168.0.10</NAS-IP-Address>
<Client-IP-Address data_type="3">192.168.0.10/Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Authentication-Type data_type="0">1</Authentication-Type>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Packet-Type data_type="0">1</Packet-Type>
<Reason-Code data_type="0">0</Reason-Code>
</Event>
<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Authentication-Type data_type="0">1</Authentication-Type>
<Client-IP-Address data_type="3">192.168.0.10</Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">INSTRU-SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Packet-Type data_type="0">3</Packet-Type>
<Reason-Code data_type="0">16</Reason-Code>
</Event>

NPS-сервер настроен на использование PAP в качестве аутентификации в данный момент, чтобы просто проверить, смогу ли я войти, но он продолжает выдавать мне код причины 16, что означает отсутствие аутентификации. Что я могу сделать, чтобы вернуться в свои коммутаторы в качестве администратора с учетной записью администратора домена?

решение1

После проведения некоторых тестов я нашел проблему. Я переместил NPS с контроллера домена на рядовой сервер. Из-за назначений прав я не смог войти в коммутатор с моими учетными данными контроллера домена, поскольку им не разрешено входить на рядовой сервер, на котором работал NPS. Я по-прежнему могу настроить любую другую группу, кроме этой, для аутентификации с использованием NPS, если это не нарушает назначение прав пользователя.

Я никогда не думал, что они будут взаимоисключающими, но, видимо, так оно и есть.

Связанный контент