Loading

Řešení problémů

Tohle téma obsahuje několik pokynů, jak postupovat, pokud narazíte na problémy.

1. Testování [Ověřování pomocí portů (IEEE 802.1X)] na serveru PRISMAsync Print Server

  1. Otevřete nabídku: [Konfigurace]  → [Zabezpečení].

    Karta [Zabezpečení]
  2. Přejděte k možnostem [Ověřování pomocí portů (IEEE 802.1X)].

    Možnosti [Ověřování pomocí portů (IEEE 802.1X)]
  3. Klepněte na tlačítko [Test konfigurace].

    Test konfigurace

2. Kontrola aktuálního stavu [Ověřování pomocí portů (IEEE 802.1X)] na ovládacím panelu

Stav připojení k síti
  1. Přejděte na ovládací panel.

  2. Stiskněte: [Systém]  → [Nastavení]  → [Konfigurace systému]  → [Připojení].

  3. Přečtěte si obsah pole [Stav připojení k síti]. Server PRISMAsync Print Server zobrazuje jednu z následujících možností stavu.

    • [Neznámý]

    • [Připojení s povoleným ověřováním pomocí portů (IEEE 802.1X)]

    • [Připojení se zakázaným ověřováním pomocí portů (IEEE 802.1X)]

    • [Připojení bez podpory ověřování pomocí portů (IEEE 802.1X)]

    • [Připojení s neúspěšným ověřováním pomocí portů (IEEE 802.1X)]

    • [Žádné připojení v důsledku nepřipojení síťového kabelu]

    • [Žádné připojení, protože ověřování pomocí portů (IEEE 802.1X) se nezdařilo]

    • [Ověřování pomocí portů (IEEE 802.1X) spouští navázání připojení]

3. Kontrola aktuálního stavu [Ověřování pomocí portů (IEEE 802.1X)] na přepínači

V dokumentaci dodavatele přepínače zjistěte, jak zobrazit protokoly. Zkontrolujte, zda je dostupný test určený k odstraňování problémů ověřování RADIUS.

4. Kontrola protokolů událostí na serveru RADIUS

  1. V nástroji [Server Manager] klepněte na položku [Manage].

    Možnosti [Server Manager]
  2. Rozbalte [Server Roles].

  3. Klepněte na tlačítko [Network Policy and Access Services]. Protokoly událostí Network Policy and Access Services (NPS) za posledních 24 hodin jsou zobrazeny v oblasti [Summary] na pravé straně.

  4. Klepněte na tlačítko [Go to Event Viewer].

  5. Klepněte na událost a přečtěte si informace na kartách [General][Details].

    [Network Policy and Access Services]

5. Povolení protokolování událostí na přepínači

Pokud je povoleno protokolování, můžete si prohlížet informace a varování týkající se komunikace IEEE 802.1X. (4. Povolení protokolování událostí)

6. Použití nástrojů pro analýzu rámců během komunikace IEEE 802.1X

Můžete používat nástroje (souhrnně nazývané jako analyzátory síťových protokolů), které sledují rámce komunikace IEEE 802.1X mezi serverem PRISMA Print Server, přepínačem a serverem RADIUS. Rámec je digitální jednotka přenosu dat v datových nebo telekomunikačních sítích.

Níže uvedený obrázek znázorňuje příklad komunikace IEEE 802.1X.

Komunikace IEEE 802.1X

Obrázek níže znázorňuje příklad rámců uložených během relace IEEE 802.1X.

Rámec
Rámec
Rámec
Rámec
Rámec

Řešení problémů

Problémy řešte s použitím tabulky níže.

Problém

Možná příčina

Pokyny

1

Se serverem PRISMA Print Server neprobíhá žádná komunikace IEEE 802.1X.

Na serveru PRISMA Print Server není konfigurováno zabezpečení IEEE 802.1X.

  1. Zapojte ethernetový kabel tiskárny do portu, který není konfigurován pro IEEE 802.1X.

  2. Na serveru PRISMA Print Server konfigurujte IEEE 802.1X.

  3. Zapojte ethernetový kabel tiskárny do portu, který je konfigurován pro IEEE 802.1X.

2

Se serverem PRISMA Print Server neprobíhá žádná komunikace IEEE 802.1X, protože pro server PRISMA Print Server byla změněna konfigurace IEEE802.1X.

Po opětovné instalaci nebo obnovení zálohy byla změněna konfigurace IEEE802.1X.

Na serveru PRISMA Print Server nakonfigurujte původní nastavení IEEE802.1X.

3

Zprávy Network Policy and Access Services (NPS)Event Viewer: Authentication failed due to a user credentials mismatch.

Uživatelské jméno nebo název tiskárny konfigurovaný v certifikátu identity PRISMA Print Server se neshoduje s uživatelským jménem nebo názvem tiskárny konfigurovaném na serveru RADIUS.

Na serveru RADIUS upravte uživatelské jméno nebo název tiskárny.

(2. Kontrola, zda je aktuální certifikát identity PRISMAsync Print Server platný pro zabezpečení IEEE 802.1X)

4

Zprávy Network Policy and Access Services (NPS)Event Viewer: The certificate chain was issued by an authority that is not trusted.

Jeden nebo více certifikátů CA na serveru RADIUS je neplatných.

Na serveru PRISMA Print Server importujte správné certifikáty CA serveru RADIUS.

(1. Import certifikátu identity serveru RADIUS)

5

Zprávy Network Policy and Access Services (NPS)Event Viewer: The connection request did not match any configured network policy.

Zásady připojení konfigurované na serveru Network Policy Server (NPS) nejsou správné.

Zkontrolujte zásady připojení konfigurované na serveru Network Policy Server (NPS).

6

Zprávy Network Policy and Access Services (NPS)Event Viewer: The client could not be authenticated because the Extensible Authentication Protocol (EAP) Type cannot be processed by the server.

Metoda ověřování konfigurovaná na serveru Network Policy Server (NPS) neodpovídá metodě ověřování konfigurované na serveru PRISMA Print Server.

Zkontrolujte zásady připojení konfigurované na serveru Network Policy Server (NPS).

7

Zprávy Network Policy and Access Services (NPS)Event Viewer: The RADIUS request did not match any configured connection request policy (CRP).

Zásady požadavku na připojení konfigurované na serveru Network Policy Server (NPS) neodpovídá požadavku na komunikaci serveru RADIUS.

Zkontrolujte zásady požadavku na připojení konfigurované na serveru Network Policy Server (NPS). (4. Pro připojení [Ethernet] zkontrolujte Connection Request Policy)

8

Zprávy Network Policy and Access Services (NPS)Event Viewer: No credentials are available in the security package.

Metoda ověřování zásad připojení konfigurovaná na serveru Network Policy Server (NPS) neodpovídá požadavku na komunikaci serveru RADIUS.

Zkontrolujte zásady připojení konfigurované na serveru Network Policy Server (NPS).

9

Zprávy Network Policy and Access Services (NPS)Event Viewer: The specified user account does not exist.

Zásady připojení konfigurované na serveru Network Policy Server (NPS) neodpovídají uživatelskému jménu nebo názvu tiskárny konfigurovaným na serveru PRISMA Print Server. Uživatelské jméno nebo název tiskárny jsou součástí certifikátu identity PRISMA Print Server nebo je certifikát konfigurován jako uživatelské jméno MS-CHAP-V2.

Na serveru RADIUS upravte uživatelské jméno nebo název tiskárny.

(2. Kontrola, zda je aktuální certifikát identity PRISMAsync Print Server platný pro zabezpečení IEEE 802.1X)

10

Zprávy Network Policy and Access Services (NPS)Event Viewer: An Access-Request message was received from RADIUS client <IP address of radius client -the switch- configured on the Radius Server> with a Message-Authenticator attribute that is not valid.

  • Konfigurace klientu (přepínače) RADIUS na serveru RADIUS není správná.

  • Konfigurace klientu (přepínače) RADIUS není správná.