Problemen oplossen " 5440 Endpoint heeft de EAP-sessie opgegeven en is een nieuwe" gestart; vanwege time-out of verkeerde configuratie van de aanvrager

Downloadopties

PDF (747.6 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (588.7 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (483.8 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:20 augustus 2026

Document-id:226277

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

De ISE stuurt een RADIUS Access-Challenge naar het eindpunt. In plaats van te reageren op de Access-Challenge, start het eindpunt herhaaldelijk het verificatieproces opnieuw op. De eindpuntverificatie met Cisco Identity Services Engine (ISE) mislukt uiteindelijk met een foutmelding.

"5440 – Endpoint abandoned EAP session and started new"

milieu

Cisco Identity Services Engine (ISE)
802.1X-verificatie
Bekabeld of draadloos netwerk
Op Extensible Authentication Protocol (EAP) gebaseerde verificatie (EAP-TLS, PEAP, TEAP, enz.)
Endpoint supplicant geconfigureerd voor 802.1X-verificatie
Network Access Device (NAD), zoals een Cisco-switch of Wireless LAN Controller (WLC)

resolutie

Gebruik deze stappen om problemen op te lossen:

Controleer de ISE-verificatiegegevens

Navigeer naar Bewerkingen > RADIUS > Live Logs.
Open de mislukte verificatie.
Controleer of ISE een "Access-Challenge" verzendt.
Bevestig dat het eindpunt een nieuw "Access-Request" verzendt in plaats van op de uitdaging te reageren.
Let op de tijd tussen de "Access-Challenge" en de nieuwe "Access-Request".
In deze afbeelding zien we dat ISE "Access-Challenge" verzendt, maar ISE heeft geen reactie ontvangen.

De configuratie van de eindpuntaanvrager verifiëren

Controleer of de juiste EAP-methode is geconfigureerd.
Verifieer de verificatiemodus, zoals Machine-, Gebruiker- of Machine + Gebruikersverificatie.
Controleer de time-out van de aanvrager en probeer de instellingen opnieuw.
Controleer of het eindpunt het verwachte 802.1X-profiel gebruikt.
Vergelijk de configuratie met een werkend eindpunt.

Controleer de eindpuntlogboeken

Controleer de verificatielogs van het besturingssysteem en de aanvrager.
Controleer of de aanvrager het EAP-verzoek ontvangt.
Identificeer eventuele time-out-, verificatie- of EAP-gerelateerde fouten.
Als Cisco Secure Client wordt gebruikt, verzamelt u een DART-bundel voor verdere analyse.
- DART-bundel verzamelen voor beveiligde client

Controleer het netwerkpad

Neem simultane pakketopnames op Endpoint (Wireshark), NAD (SPAN-Switched Port Analyzer capture) en ISE (TCPDump)
Controleer of het EAPOL-verkeer de NAD bereikt.
Controleer of de RADIUSREACTIES van ISE de NAD bereiken.
Controleer op pakketverlies of vertraging tussen het eindpunt, NAD en ISE.
Gebruik een pakketopname wanneer de eindpuntlogboeken de reden voor de herstart niet identificeren.

Vergelijk met een werkend eindpunt

Gebruik waar mogelijk hetzelfde NAD-, ISE-, PSN- en verificatiebeleid.
Vergelijk de EAP-methode, de configuratie van de aanvrager, de time-outwaarden en de verificatiereeks.
Als alleen specifieke eindpunten falen, richt het onderzoek zich op de eindpuntconfiguratie of de aanvrager.

Om te valideren of het probleem is opgelost, voert u een nieuwe verificatie uit en controleert u of het eindpunt reageert op de ISE Access-Challenge en de verificatie met succes voltooit zonder 5440 te genereren.

Oorzaak

De aanvrager van het eindpunt voltooit de EAP-verificatie niet binnen de geconfigureerde time-out of gebruikt een onjuiste 802.1X-configuratie. Een korte time-out voor de aanvrager, onjuiste EAP-instellingen of een probleem met de aanvrager kan ertoe leiden dat het eindpunt de verificatie opnieuw start voordat de vorige sessie is voltooid.