Solución de problemas de la reciente alerta de fallo 802.1X en el dispositivo Meraki

Opciones de descarga

  • PDF     (1.2 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (1.3 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (659.2 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:20 de mayo de 2022
ID del documento:217894

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).


    Introducción

    Este documento describe cómo resolver la alerta de falla 802.1X reciente en el dispositivo Meraki.

    Prerequisites

    Requirements

    Cisco recomienda que tenga conocimiento sobre estos temas:

    • Comprender la solución básica de red de área extensa (SDWAN) definida por software Meraki
    • Comprender la política de acceso básica y la autenticación Radius

    Componentes Utilizados

    Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

    Problema

    Los dispositivos Meraki utilizan la configuración de política de servidor RADIUS AAA para autenticar al usuario final.

    ¿Cuál es la prueba RADIUS en los dispositivos Meraki?

    La reciente alerta de falla 802.1X mostraba que, si los mensajes periódicos de solicitud de acceso enviados a los servidores RADIUS configurados son inalcanzables, debe utilizar un período de tiempo de espera de 10 segundos.

    Los dispositivos Meraki envían periódicamente mensajes de solicitud de acceso a los servidores RADIUS configurados que utilizan la identidad meraki_8021x_test para asegurarse de que los servidores RADIUS son accesibles. Estas solicitudes de acceso tienen un tiempo de espera de 10 segundos y si el servidor RADIUS no responde, considera que los servidores RADIUS son inalcanzables y envía el mensaje de alerta "Falla 802.1X reciente". Consulte la captura de pantalla de la alerta vista en el dispositivo:
    Recent 802.1X Failure Alerts in Meraki

    Una prueba se considera exitosa si el dispositivo Meraki recibe cualquier respuesta RADIUS legítima (Access-Accept/Reject/Challenge) del servidor.

    Con la prueba RADIUS activada, todos los servidores RADIUS se mantienen en ejecución de prueba en cada nodo al menos una vez cada 24 horas, independientemente del resultado de la prueba. Si una prueba RADIUS falla para un nodo determinado, se prueba de nuevo cada hora hasta que se produzca un resultado que pase. Una pasada posterior marca el servidor alcanzable, borra la alerta y vuelve al ciclo de prueba de 24 horas.

    Configurar

    Diagrama de la red

    Este es un diagrama de topología simple que describe la configuración:

    Generic Network Diagram for Meraki Setup

    Verificación y resolución de problemas

    Configuración de 802.1X

    La configuración RADIUS 802.1X se puede encontrar en la trayectoria mostrada que depende del modelo de producto Meraki.

    1. Dispositivo de seguridad MX (configurado para puertos de acceso o inalámbrico)

    • Para puertos de acceso
      Seguridad y SD-WAN > Direccionamiento y VLAN

    • Para redes inalámbricas
      Seguridad y SD-WAN > Configuración inalámbrica
      MX-Security Appliance Access Control Settings


    2. Puntos de acceso MR (activados por identificador de conjunto de servicios (SSID)):
    Wireless > Access control
    MR-Access Points Access Control Settings

    3. MS-Switches
    Switch > Políticas de acceso
    MS-Switches Access Control Settings


    Prueba de verificación de la configuración 802.1X

    • Panel de Meraki > Plantilla de Red > Switch > Políticas de Acceso > Servidores Radius > Prueba
    • Panel Meraki > Plantilla de red > Tecnología inalámbrica > Control de acceso > Servidores Radius > Prueba


    1. Si el resultado de la prueba se observa como Todos los AP no pudieron conectar el servidor RADIUS, debe verificar dónde se descartó la solicitud de acceso.

    All Meraki Devices Fail to Connect to the Radius Server - Test Output Result


    2. Ejecute la captura de paquetes en el puerto de link ascendente y verifique el flujo de solicitud de acceso. Consulte la captura de pantalla del acceso a la captura de paquetes - La solicitud no recibe respuesta alguna.
    Wireshark Output for Radius Connection Failed Packets

    3. Si el resultado de la prueba observado se contesta como aceptar/rechazar/rechazar/responder/credenciales incorrectas, significa que el servidor radius está vivo.

    All Meraki Devices Tries to Connect to the Radius Server - Test Output Result

    4. Ejecute la captura de paquetes en el puerto de link ascendente y verifique el flujo de solicitud de acceso. Consulte la captura de pantalla del acceso a la captura de paquetes: la solicitud obtuvo una respuesta.

           Wireshark Output for Radius Connection Passed Packets

    Verificación de la configuración de la política de acceso

    1. Es necesario verificar que el parámetro mencionado en la política de acceso sea correcto e incluya la dirección IP del host, el número de puerto y la clave secreta.

    Access Policy Configuration Verification on Meraki MS Devices


    2. Las IP configuradas del servidor RADIUS son falsas o no se utilizan en la producción o la política de acceso no está en uso. Se recomienda quitar la política de acceso. Si desea conservarlo, puede desactivar la configuración de prueba de Radius.

      Access Policy Settings in Meraki MS Devices



    Información Relacionada


    Nota

    • Cuando los servidores de radio sondean los dispositivos Meraki utilizando la IP de LAN y el nombre de usuario predeterminado "meraki_8021x_test", el panel de Meraki utilizó la dirección MAC de Meraki como origen.
    • Meraki proporcionó visibilidad de estas alertas desde octubre de 2021.

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    2.0
    20-May-2022
    Versión inicial
    1.0
    20-May-2022
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Suraj Pardule
      Ingeniero de CMS

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco