Introduzione
In questo documento viene descritto un problema in cui l'autenticazione a un Network Module Engine (NME) sembra non riuscire.
Se si tenta di eseguire una sessione in un NME-WAE-502 dal router, viene visualizzato un prompt di accesso, ma l'accesso con le credenziali WAAS (Wide Area Application Services) ha esito negativo come indicato di seguito (nell'esempio il NME-WAE si trova nello slot 1):
router# service-module integrated-Service-Engine 1/0 session
Trying 192.0.2.2, 2066 ... Open
User Access Verification
Username: admin
Password:
% Authentication failed
Problema
Se si stanno già immettendo le credenziali WAAS corrette, il problema potrebbe essere dovuto alla configurazione dell'autenticazione sul router. Notare che il banner di accesso NON ha "Cisco Wide Area Application Services Engine Console". Verificare che sul router sia configurato AAA (Authentication, Authorization, Accounting). Vedere di seguito la configurazione del router di esempio.
router# show run | inc aaa
aaa new-model
aaa authentication login default group tacacs+ enable
In questo caso, è necessario prima eseguire l'accesso con le credenziali del router, premere <ENTER> e verrà visualizzato un secondo prompt di accesso in cui è possibile eseguire l'accesso con le credenziali WAAS.
Soluzione
Il prompt di accesso visualizzato proviene dal router, non dal NME-WAE. È necessario innanzitutto fornire le credenziali del router, quindi premere <ENTER> e solo in questo caso verrà visualizzato il prompt di accesso WAAS:
router# service-module integrated-Service-Engine 1/0 session
Trying 192.0.2.2, 2066 ... Open
User Access Verification
Username: <-- router-username
Password: <-- router-password
<-- Hit
Cisco Wide Area Application Services Engine Console
Username: <-- waas-username
Password: <-- waas-password
Device is configured with a (well known) default username/password for ease
of initial configuration.This default username/password should be changed in
order to avoid unwanted access to the device.
System Initialization Finished.
WAAS#
Al prompt di accesso dopo aver visualizzato la riga Cisco Wide Area Application Services Engine Console è possibile utilizzare le credenziali WAAS normali (impostazioni predefinite: username: admin / password: predefinito).
Feedback