أستكشاف الأخطاء وإصلاحها &product؛نقطة نهاية 5440 جلسة EAP مهجورة وبدأت جديد"؛ بسبب المهلة أو التكوين الخاطئ

مسألة

يرسل ISE تحديا للوصول إلى RADIUS إلى نقطة النهاية. بدلا من الاستجابة إلى "تحدي الوصول"، تقوم نقطة النهاية بإعادة تشغيل عملية المصادقة بشكل متكرر. تفشل مصادقة نقطة النهاية مع محرك خدمات تعريف Cisco (ISE) أخيرا مع حدوث خطأ.

"5440 – Endpoint abandoned EAP session and started new"

البيئة

• Cisco ISE

• مصادقة 802.1X

• شبكة سلكية أو لاسلكية

• المصادقة المستندة إلى بروتوكول المصادقة المتوسع (EAP)

• طالب نقطة النهاية

قرار

أستخدم هذه الخطوات لاستكشاف الأخطاء وإصلاحها:

1. تحقق من تفاصيل مصادقة ISE

   1. انتقل إلى العمليات > RADIUS > السجلات المباشرة.

   2. افتح المصادقة الفاشلة.

      

   3. تحقق من أن ISE يرسل تحديا للوصول".

   4. تأكد من أن نقطة النهاية ترسل "Access-Request" جديدة بدلا من الاستجابة للتحدي.

   5. لاحظ الوقت بين "تحدي الوصول" و"طلب الوصول" الجديد.

   6. في هذه الصورة، يمكننا أن نرى ISE يرسل تحديا للوصول" لكن ISE لم يستلم أي إستجابة.

      

2. التحقق من تكوين طلب نقطة النهاية

• تأكد من تكوين أسلوب EAP الصحيح.

• تحقق من وضع المصادقة، مثل الجهاز أو المستخدم أو الجهاز + مصادقة المستخدم.

  

  

• تحقق من المهلة المحددة للمطالب ثم أعد محاولة الإعدادات.

• تحقق من إستخدام نقطة النهاية لملف تعريف 802.1X المتوقع.

• قارن التكوين بنقطة نهاية عاملة.

3. التحقق من سجلات نقاط النهاية

• مراجعة نظام التشغيل وسجلات المصادقة الإضافية.

• تحقق مما إذا كان المطالب يستلم طلب EAP.

• حدد أي مهلة، أو إعادة تشغيل المصادقة، أو الأخطاء المتعلقة ب EAP.

• إذا تم إستخدام Cisco Secure Client، فقم بتجميع حزمة DART لمزيد من التحليل.

  • تجميع حزمة DART للعميل الآمن

4. التحقق من مسار الشبكة

• التقاط حزم متزامنة على نقطة النهاية (Wireshark)، NAD (التقاط فسحة بين دعامتين) و ISE (TCPDump)

• تحقق من وصول حركة مرور EAPOL إلى NAD.

• تحقق من أن استجابات RADIUS من ISE تصل إلى NAD.

• تحقق من فقدان الحزمة أو تأخيرها بين نقطة النهاية و NAD و ISE.

• أستخدم التقاط الحزمة عندما لا تحدد سجلات نقاط النهاية سبب إعادة التشغيل.

5. قارن مع نقطة نهاية تعمل

• أستخدم NAD نفسه، ISE PSN، ونهج المصادقة حيثما أمكن.

• قارنت أسلوب EAP، والتكوين المتلقي، وقيم المهلة، وتسلسل المصادقة.

• في حالة فشل نقاط نهاية محددة فقط، ركز التحقيق على تكوين نقطة النهاية أو ملحقها.

للتحقق من صحة ما إذا تم حل المشكلة، قم بإجراء مصادقة جديدة والتحقق من إستجابة نقطة النهاية لتحدي وصول ISE وإكمال المصادقة بنجاح دون إنشاء 5440.

السبب

لا يكمل طالب نقطة النهاية مصادقة EAP ضمن المهلة التي تم تكوينها أو يستخدم تكوين 802.1X غير صحيح. قد تتسبب مهلة قصيرة أو إعدادات EAP غير الصحيحة أو مشكلة ملحقة في إعادة تشغيل نقطة النهاية للمصادقة قبل اكتمال الجلسة السابقة.

المحتوى ذي الصلة

• فهم EAP-TLS وتكوينه