Einführung
Dieses Dokument beschreibt ein Problem, bei dem die Authentifizierung für eine Network Module Engine (NME) scheinbar fehlschlägt.
Beim Versuch, über den Router eine Sitzung mit einer NME-WAE-502 durchzuführen, wird eine Anmeldeaufforderung angezeigt, aber die Anmeldung mit WAAS (Wide Area Application Services)-Anmeldeinformationen schlägt wie folgt fehl (im Beispiel befindet sich die NME-WAE in Steckplatz 1):
router# service-module integrated-Service-Engine 1/0 session
Trying 192.0.2.2, 2066 ... Open
User Access Verification
Username: admin
Password:
% Authentication failed
Problem
Wenn Sie bereits die richtigen WAAS-Anmeldeinformationen eingeben, kann dieses Problem auf die Authentifizierungskonfiguration des Routers zurückzuführen sein. Beachten Sie, dass das Anmeldebanner NICHT über eine "Cisco Wide Area Application Services Engine Console" verfügt. Überprüfen Sie, ob auf dem Router AAA (Authentifizierung, Autorisierung, Abrechnung) konfiguriert ist. Siehe unten Beispiel für eine Router-Konfiguration.
router# show run | inc aaa
aaa new-model
aaa authentication login default group tacacs+ enable
In diesem Fall müssen Sie sich zunächst mit den Router-Anmeldeinformationen anmelden. Drücken Sie dann <ENTER>, und erst dann wird eine zweite Anmeldeaufforderung angezeigt, wenn Sie sich mit den WAAS-Anmeldeinformationen anmelden können.
Lösung
Die angezeigte Anmeldeaufforderung stammt vom Router, nicht von der NME-WAE. Geben Sie zunächst die Anmeldeinformationen des Routers ein, und drücken Sie dann <ENTER>. Erst dann wird die eigentliche WAAS-Anmeldeaufforderung angezeigt:
router# service-module integrated-Service-Engine 1/0 session
Trying 192.0.2.2, 2066 ... Open
User Access Verification
Username: <-- router-username
Password: <-- router-password
<-- Hit
Cisco Wide Area Application Services Engine Console
Username: <-- waas-username
Password: <-- waas-password
Device is configured with a (well known) default username/password for ease
of initial configuration.This default username/password should be changed in
order to avoid unwanted access to the device.
System Initialization Finished.
WAAS#
Nach Anzeige der Cisco Wide Area Application Services Engine Console-Leitung können an der Anmeldungsaufforderung normale WAAS-Anmeldeinformationen verwendet werden (Standardwerte: Benutzername: admin/Passwort: Standard).
Feedback