erreur avec authentifcation MAC sur AP 1130 AG

[bastien migette]

Salut à tous, je suis en train de tester l'authentification MAC sur mon AP 1130, j'ai bien mis en local:
dans la conf j'ai bien mon username qui correspond à ma mac:

Code: Select all

username 001302666909 password 7 055B565E721C1C5F4F534E4252
username 001302666909 autocommand exit

créé via le GUI.
J'ai aussi l'authentification local (pas radius):

Code: Select all

aaa authentication login mac_methods local
dot11 ssid wlan1
   authentication open mac-address mac_methods
   authentication key-management wpa version 2

Et j'ai une erreur lors de l'auth. SI je désactives l'auth mac, ça fonctionnes, par contre, la ou c'est étrange, c'est que j'ai maté les debug sur le site de cisco
http://www.cisco.com/en/US/products/hw/ ... #macauthen.
SI je supprimes ma mac, j'ai bien le deuxième debug.
Par contre, si je mets ma mac, j'ai l'auth AAA qui est OK, mais j'ai quand même un failed.

Code: Select all

*Mar  1 00:37:52.805: dot11_auth_mac_start: method_list: mac_methods
*Mar  1 00:37:52.805: dot11_auth_mac_start: method_index: 0x2C000002, req: 0xC13620
*Mar  1 00:37:52.805: dot11_auth_mac_start: client->unique_id: 0x11
*Mar  1 00:37:52.806: dot11_mac_process_reply: AAA reply for 0013.0266.6909 [b]PASSED[/b]
*Mar  1 00:37:53.106: %DOT11-7-AUTH_FAILED: Station 0013.0266.6909 [b]Authentication failed[/b]

Des idées ?

[Thomas Christory]

c'est useless l'auth par mac !!!!!!

[bastien migette]

J'ai pas dit que c'était utile, mais ça m'énerve que ça marche pas :p

[Alexandre DEPREZ]

j'ai pas d'AP sous la main, jte ping quand j'en aurais

[bastien migette]

j'ai pas d'AP sous la main, jte ping quand j'en aurais

non mais jcrois qu'en fait faut mettre le radius local à on, et le configurer, mais la flemme de test, tout de façon vu que y'a les mac access filter pour le local je vois pas pourquoi ils font du mac auth via EAP... Enfin les APs cisco ils sont rigolos