یک پیام خطا در NTTacPlus

[nanoware]

سلام
این مشکل رو چه جوری رفع کنم؟

#18-08-2005 16:13:49 ERROR# RAD_AUTHEN 127.0.0.1:1476[3]:Authenticate: Missing password in request

متشکر
E-mail: nanoware@hotmail.com

---

موضوعات مشابه:

• آموزش اتصال دو nttacplus و یا دو میکروتیک و یا یک میکروتیک به nttacplus
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• NTTacPlus کاربرای ثبت شده رو پیدا نمی کنه !!!

---

[M-r-r]

کسی چیزی نمیدونست یعنی ؟
بطور کل Missing Password چرا نمایش داده میشه ؟

[nanoware]

سلام محمّد جان ، خیلی ممنون از لطفت.

[Hakimi]

تصور می کنم شاید مشکل از Encryption Key (همان Secret Key) باشد.

The encryption key (secret key)
Both TACACS+ and RADIUS can encrypt the communication between the NASes and the authentication server using specific encryption algorithms that use a secret key shared between the NASes and the server. This key (sometimes called encryption key, secret key or simply secret) is a simple alphanumeric string, just like a password (case sensitive) and it must be configured manually by the network administrator both in the NAS and in the server.
An encrypted communication blocks (or at least reduces the possibilities) the interception of RADIUS/TACACS+ packets (containing passwords and usernames) sniffed during the communication between the NAS and the server.

NOTE: a wrong (or missing) encryption key setup will result in no communication between the NAS and the authentication server, producing impredictable results. We suggest to verify always carefully the configuration of the encryption keys.

Setting encryption keys in NTTacPlus
NTTacPlus can operate in two ways with the encryption keys:

• NTTacPlus can use a global encryption key used to communicate with all the NASes, except with those that appear explicitly with their own key in the NAS list
• NTTacPlus can discard any NAS request not coming from a NAS included in the NAS list

In the first case NTTacPlus can accept requests from any NAS without restrictions. When NTTacPlus receives a query, it looks for an encryption key configured for the requesting NAS. If NTTacPlus cannot find a specific key, it uses the global key (the default one).
In the second case, when NTTacPlus receives a query from a NAS, it looks for a key for that NAS and if it the key is not configured then NTTacPlus will immediately discard the request.
To configure the encryption keys in NTTacPlus, login in the Remote Console, select Tools/Options (F8) menu then choose the Secret section.
If Restrict NAS access to configured IP addresses only is disabled, then NTTacPlus is configured to run in the first mode (using the default global key for any NAS query if a suitable encryption key has not been found).
If Restrict NAS access to configured IP addresses only is enabled, then NTTacPlus is configured to run in the second mode (it looks for a specific key. If it is not found then NTTacPlus will reject the query)

WARNING: NTTacPlus Console works just like a NAS. This means that the Console follows the same encryption rules. If you plan to configure a list of NASes to restrict the access to NTTacPlus and want to run the Console on the same host running the server, you MUST INCLUDE in that list also the IP address of the server itself . Furthermore when you need to login to the Remote Console you must use the same encryption key configured in NTTacPlus.
If you are logged into the server and plan to change the encryption key, you must logoff and then logon again with the new encryption key.
If something goes wrong with the encryption key setup, read the chapter Configuring NTTacPlus manually.

[Hakimi]

دوست گرامی،
از ارسال چند باره پرسش خود خودداری فرمایید.
http://forum.persiannetworks.com/sho...d.php?p=110871

[M-r-r]

مشکل از Authentication Method هست . اون رو باز کنید و باکس unEncrypted Password را فعال کرده و باقی را غیر فعال کنید .

[nanoware]

سلام به همه مخصوصا ًمحمّد رسول عزیز که دل چند تا خانوار بی سرپرست رو شاد کرد.
هر چی عمر من و ... هست کم بشه به عمر ایشون زیادشه!!!!
دقیقاً زد تو خال
بازم بلدی به ما یادبده
آقا محمّد حکیمی : امر شما هم مطاع
دیگه مزاحم نمیشم
یه با مرام از سرزمین کورش و داریوش (استان فارس ) به داد ما رسید
هر چی بگم کم گفتم
...
خدانگهدار

[Hakimi]

بسیار ممنون از محمد رسول
این هم یک نکته کنکوری دیگر که یاد گرفتیم

آقا محسن، شاید درست بیان نکردم، عرض کردم از ارسال چند باره خودداری کنید. پرسشتان را یک بار مطرح نمایید، انشاءالله پاسخ خواهید گرفت.
همانند این بار که محمد رسول پاسخ را پیدا کرد و در اختیار همه مان قرار داد

موفق باشید و پایدار

[M-r-r]

خواهش میکنم - قابل شما رو نداشت .
والله راستش رو بخواین خودم رو شایسته این همه تقدیر و تمجید نمیدونم . پس خواهش میکنم به همون کلمه متشکرم یا ممنونم اکتفا کنید .
بابت پاسخ هم بعد از یکی دو ساعت کار روی سرور ایشون فهمیدم که مشکل از کجاست .

و در پایان هم : همین معرفت ها و تشکر ها و قدر پاسخ گرفتن دانتستن هاست که باعث میشه نه تنها من که سایر دوستان عزیز هم به پاسخگویی و رفع مشکلات سایرین راغب تر شده و شتاب نمایند .
باز هم از لطفتون ممنونم . (هم آقا محسن و هم جناب حکیمی عزیز)

[nanoware]

سلام به همه ی دوستان
آقا محمد رسول من هر چی از آقاییت بگم کم گفتم. بازهم ممنونم.
فقط دیروز آنقدر ذوق کرده بودم که یادم رفت بپرسم:
یکم اینکه چرا در برقراری ارتباط بین آررس و آی ای اس نیاز به این تیک گذاری و تیک برداری نیست؟ آی اِی اس بهتر از ان تی تک + پروتوکلهای ارتباطی را ساپورت می کنه؟
دوم اینکه مگه این متدها که تیکشون رو برداشتید تو کار اختلال پَپ ایجاد می کنند؟
آقا محمدرسول در ضمن شما سه سوته مشکل رو حل کردی و نه یکی دو ساعته !!! کارت ایول داره والّا.
لینکی هم که داده بودی خیلی باحال بود
در پناه خدا.

[M-r-r]

صد درصد اختلال ایجاد میکنن که با برداشتن اونها مشکل شما هم حل شد .
بابت آی آی اس :‌متاسفانه تاکنون با این ابزار به منظور اکانتینگ استفاده نکرده ام . شاید علت عدم تغییر این متد ها در رس در زمان استفاده از IIS متفاوت بودن نحوه احراز هویت کاربر باشد .

[rostamiani]

مشکل از Authentication Method هست . اون رو باز کنید و باکس unEncrypted Password را فعال کرده و باقی را غیر فعال کنید .

خیلی متشکرم
با این کار مشکل من هم رفع شد، ولی چه کار می تونم بکنم تا از پسورد Encrypted استفاده کنم؟
چون اینجوری یکم جالب نیست .. باید تو تک تک کلاینت ها سیستمشون رو تنظیم کنیم

من با Mikrotik و NTTac کار می کنم

خیلی خیلی متشکرم

[rostamiani]

خیلی متشکرم
با این کار مشکل من هم رفع شد، ولی چه کار می تونم بکنم تا از پسورد Encrypted استفاده کنم؟
چون اینجوری یکم جالب نیست .. باید تو تک تک کلاینت ها سیستمشون رو تنظیم کنیم

من با Mikrotik و NTTac کار می کنم

خیلی خیلی متشکرم

تو میکروتیک فقط pap و chap رو به عنوان Authentication انتخاب کردم و دیگه لازم نیست کنکشن رو توی Client ها عوض کنم

ولی هنوز امنیت پایین هست. چطور میشه Encryption رو فعال کرد ؟

متشکرم