أستكشاف أخطاء تنبيه فشل 802.1X الأخير وإصلاحها في جهاز Meraki

المقدمة

يوضح هذا المستند كيفية حل تنبيه فشل 802.1X الأخير في جهاز Meraki.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• فهم حل شبكة المنطقة الواسعة (SDWAN) المحدد ببرنامج Meraki الأساسي
• فهم سياسة الوصول الأساسية ومصادقة RADIUS

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة

تستخدم أجهزة Meraki تكوين سياسة خادم AAA RADIUS لمصادقة المستخدم النهائي.

ما هو إختبار RADIUS في أجهزة Meraki؟

أظهر تنبيه فشل 802.1X الأخير أنه، إذا كانت رسائل طلب الوصول الدورية التي يتم إرسالها إلى خوادم RADIUS التي تم تكوينها غير قابلة للوصول، فيجب عليك إستخدام فترة مهلة قدرها 10 ثوان.

تقوم أجهزة Meraki بإرسال رسائل طلب الوصول بشكل دوري إلى خوادم RADIUS التي تم تكوينها والتي تستخدم identity meraki_8021x_test لضمان إمكانية الوصول إلى خوادم RADIUS. تحتوي طلبات الوصول هذه على مهلة قدرها 10 ثوان وإذا لم يستجب خادم RADIUS فيعتبر أنه يتعذر الوصول إلى خوادم RADIUS ويطلب رسالة التنبيه "حدث فشل 802.1X مؤخرا". ارجع إلى لقطة الشاشة للتنبيه الذي يظهر على الجهاز:

يعد الاختبار ناجحا إذا كان جهاز Meraki يتلقى أي إستجابة RADIUS شرعية (access-accept/reject/challenge) من الخادم.

مع تمكين إختبار RADIUS، يتم تشغيل جميع خوادم RADIUS على كل عقدة مرة واحدة على الأقل لكل 24 ساعة بغض النظر عن نتيجة الاختبار. إذا فشل إختبار RADIUS لعقدة معينة، فإنه يختبر مرة أخرى كل ساعة حتى تظهر نتيجة تمرر. يقوم تمرير لاحق بوضع علامة على الوصول إلى الخادم، وإزالة التنبيه، والرجوع إلى دورة الاختبار التي تستمر 24 ساعة.

التكوين

الرسم التخطيطي للشبكة

فيما يلي مخطط مخطط مخطط مخطط مخطط بسيط يصف الإعداد:

التحقق من الصحة واستكشاف الأخطاء وإصلاحها

تهيئة 802.1x

يمكن العثور على تكوين RADIUS 802.1X في المسار الموضح الذي يعتمد على طراز منتج Meraki.

1. جهاز MX-Security (مهيأ إما لمنافذ الوصول أو اللاسلكي)

• لمنافذ الوصول
  الأمان وشبكة SD-WAN > العنونة والشبكات المحلية الظاهرية (VLANs)
  
  
• للاتصال اللاسلكي
  الأمان وتقنية SD-WAN > الإعدادات اللاسلكية
  

2. نقاط وصول MR (يتم تمكينها على أساس معرف مجموعة الخدمة (SSID):
لاسلكي > التحكم في الوصول


3. المحولات MS
تبديل > سياسات الوصول

إختبار التحقق من التكوين 802.1X

• لوحة معلومات Meraki > قالب الشبكة>المحول > سياسات الوصول > خوادم RADIUS> إختبار
  
• لوحة معلومات Meraki > قالب الشبكة > لاسلكي > التحكم في الوصول > خوادم RADIUS > إختبار

1. إذا تم ملاحظة نتيجة الاختبار بسبب فشل جميع نقاط الوصول في توصيل خادم RADIUS، يلزمك التحقق من مكان إسقاط طلب الوصول.

2. قم بتشغيل التقاط الحزمة على منفذ الوصلة والتحقق من تدفق طلب الوصول. ارجع إلى لقطة الشاشة الخاصة بالوصول إلى التقاط الحزمة - لا يحصل الطلب على أي رد.


3. إذا تم اكتشاف نتيجة إختبار يتم الرد عليها كبيانات اعتماد غير صحيحة/قبول/رفض/رفض/رد/رد، فهذا يعني أن خادم RADIUS على قيد الحياة.



4. قم بتشغيل التقاط الحزمة على منفذ الوصلة والتحقق من تدفق طلب الوصول. ارجع إلى لقطة الشاشة الخاصة بالوصول إلى التقاط الحزمة - حصل الطلب على رد.

       

التحقق من تكوين نهج الوصول

1. الحاجة إلى التحقق من المعلمة المذكورة في نهج الوصول صحيحة وتتضمن عنوان IP للمضيف ورقم المنفذ والمفتاح السري.

2. تكون عناوين IP الخاصة بخادم RADIUS التي تم تكوينها زائفة أو غير مستخدمة في الإنتاج أو نهج الوصول غير مستخدم. يوصى بإزالة نهج الوصول. إذا كنت تريد الاحتفاظ به، يمكنك تعطيل إعداد إختبار RADIUS.

  

معلومات ذات صلة

• https://documentation.meraki.com/General_Administration/Cross-Platform_Content/Alert_-_Recent_802.1X_Failure
• الدعم التقني والمستندات - Cisco Systems

ملاحظة

• عندما تقوم خوادم RADIUS باستطلاع أجهزة Meraki باستخدام LAN IP واسم المستخدم الافتراضي "meraki_8021x_test"، أستخدمت لوحة معلومات Meraki عنوان Meraki MAC كمصدر.

• وقد وفرت Meraki إمكانية رؤية هذه التنبيهات منذ أكتوبر 2021.