请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 126|回复: 4

ISE-WLC CoA问题

[复制链接]
发表于 2017-11-30 23:37:22 | 显示全部楼层 |阅读模式
10可用金钱
在通过WLC进行验证login时发现成功登入可以live log跳出了以下的CoA Error 4.PNG
在WLC上可开启了CoA support
5.PNG
在連接WLC的Core switch上也開啟了
aaa new-model
!
!
aaa authentication login nocon line none
aaa authentication dot1x default group radius
aaa authorization network default group radius
aaa accounting dot1x default start-stop group radius
!
!
!
!
!
aaa server radius dynamic-author
client 192.168.2.205
server-key 7 115E495446425B
auth-type all
ignore session-key
ignore server-key
!
aaa session-id common

在WLC端口上还要设定些什么吗?

最佳答案

查看完整内容

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCux37498/?referring_site=bugquickviewredir 检查一下你的软件环境是否触发了bug
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
发表于 2017-11-30 23:37:23 | 显示全部楼层
billywai 发表于 2017-12-1 11:12
之前已经开启了

ISE部份

https://bst.cloudapps.cisco.com/ ... e=bugquickviewredir
检查一下你的软件环境是否触发了bug
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-12-1 10:52:30 | 显示全部楼层
1,根据log信息来看,是授权失败了,在ISE上查看一下授权的策略
2,检查的WLC配置中WLAN的SSID 高级选项中的AAA overraid,此项需要勾选
3,和WLC连接的交换机的并不需要做任何aaa配置
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-12-1 11:12:01 | 显示全部楼层
arvinjing 发表于 2017-12-1 10:52
1,根据log信息来看,是授权失败了,在ISE上查看一下授权的策略
2,检查的WLC配置中WLAN的SSID 高级选项中 ...

之前已经开启了 99.PNG
88.PNG
ISE部份
66.PNG
policy.PNG
可还是不行

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-12-1 17:53:33 | 显示全部楼层
arvinjing 发表于 2017-12-1 12:11
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCux37498/?referring_site=bugquickviewredir
检查一 ...

应该是了,我正扛算升级一下
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-12-15 00:53 , Processed in 0.093624 second(s), 42 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表