Loading

Ongelmanratkaisu

Tässä aiheessa on ohjeita, joita voit noudattaa ongelmatilanteissa.

1. [Porttipohjainen todennus (IEEE 802.1X)] -toiminnon testaaminen PRISMAsync Print Serverissä

  1. Siirry kohtaan: [Konfiguraatio]  → [Suojaus].

    [Suojaus] -välilehti
  2. Siirry [Porttipohjainen todennus (IEEE 802.1X)] -asetuksiin.

    [Porttipohjainen todennus (IEEE 802.1X)] – asetukset
  3. Napsauta [Testaa kokoonpano].

    Kokoonpanon testaaminen

2. Nykyisen [Porttipohjainen todennus (IEEE 802.1X)] -tilan tarkistaminen ohjauspaneelista

Verkkoyhteyden tila
  1. Siirry ohjauspaneeliin.

  2. Valitse: [Järjestelmä]  → [Asetussarja]  → [Järjestelmän kokoonpano]  → [Liitettävyys].

  3. Lue [Verkkoyhteyden tila] -kenttä. PRISMAsync Print Server näyttää jonkin seuraavista tilavaihtoehdoista.

    • [Tuntematon]

    • [Yhteys porttipohjaisen todennuksen ollessa käytöstä poistettuna (IEEE 802.1X)]

    • [Yhteys porttipohjaisen todennuksen ollessa käytössä (IEEE 802.1X)]

    • [Yhteys ilman porttipohjaisen todennuksen tukea (IEEE 802.1X)]

    • [Yhteys porttipohjaisen todennuksen epäonnistuttua (IEEE 802.1X)]

    • [Verkkoyhteyttä ei ole, koska verkkokaapelia ei ole liitetty]

    • [Yhteyttä ei ole, koska porttipohjainen todennus (IEEE 802.1X) epäonnistui]

    • [Porttipohjainen todennus (IEEE 802.1X) alkaa muodostaa yhteyttä]

3. Nykyisen [Porttipohjainen todennus (IEEE 802.1X)] -tilan tarkistus kytkimestä

Katso kirjausten näyttöohjeet kytkimen toimittajan asiakirjoista. Tarkista, onko RADIUS-todennuksen vianmääritystä varten käytettävissä testitoiminto.

4. RADIUS-palvelimen tapahtumalokien tarkistus

  1. Valitse [Server Manager]issa [Manage].

    [Server Manager] – asetukset
  2. Laajenna [Server Roles].

  3. Napsauta [Network Policy and Access Services]. Edellisten 24 tunnin Network Policy and Access Services (NPS) -tapahtumalokit tulevat näkyviin oikealla olevaan [Summary]-alueeseen.

  4. Napsauta [Go to Event Viewer].

  5. Napsauta tapahtumaa ja lue [General]- ja [Details]-välilehdissä olevat tiedot.

    [Network Policy and Access Services]

5. Tapahtumien kirjauksen käyttöönotto kytkimessä

Kun kirjaus on käytössä, näkyviin tulee IEEE 802.1X -tietoliikenteeseen liittyviä tietoja ja varoituksia. (4. Ota tapahtumien kirjaaminen käyttöön)

6. Työkalujen käyttö kehysten analysointiin IEEE 802.1X -tietoliikenteen aikana

Voit käyttää työkaluja (yleisesti verkkoprotokollien analysointitoimintoja), jotka seuraavat IEEE 802.1X -tietoliikenteen kehyksiä PRISMA Print Serverin, kytkimen ja RADIUS-palvelimen välillä. Kehys on digitaalinen tiedonsiirtoyksikkö verkko- tai televiestintäyhteyksissä.

Seuraavassa kuvassa on esimerkki IEEE 802.1X -tietoliikenteestä.

IEEE 802.1X -tietoliikenne

Seuraavassa kuvassa on esimerkki IEEE 802.1X -istunnon aikana tallennetuista kehyksistä.

Kehys
Kehys
Kehys
Kehys
Kehys

Ongelmien ratkaiseminen

Käytä seuraavaa taulukkoa ongelmanratkaisussa.

Ongelma

Mahdollinen syy

Ohje

1

IEEE 802.1X -yhteyttä PRISMA Print Serveriin ei ole

IEEE 802.1X:ää ei ole määritetty PRISMA Print Serveriin.

  1. Liitä tulostimen Ethernet-kaapeli porttiin, jota ei ole määritetty IEEE 802.1X:ää varten.

  2. Määritä IEEE 802.1X PRISMA Print Serveriin.

  3. Liitä tulostimen Ethernet-kaapeli porttiin, joka on määritetty IEEE 802.1X:ää varten.

2

IEEE 802.1X -yhteyttä PRISMA Print Serveriin ei ole, koska PRISMA Print Serverin IEEE802.1X-kokoonpanoa on muutettu.

IEEE802.1X-kokoonpanoa on muutettu uudelleenasennuksen tai varmuuskopion palautuksen jälkeen.

Määritä alkuperäiset IEEE802.1X-asetukset PRISMA Print Serverissä.

3

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: Authentication failed due to a user credentials mismatch.

PRISMA Print Serverin tunnistetietovarmenteessa määritetty käyttäjänimi tai tulostimen nimi ei vastaa RADIUS-palvelimessa määritettyä käyttäjänimeä tai tulostimen nimeä.

Muuta RADIUS-palvelimen käyttäjänimeä tai tulostimen nimeä.

(2. Tarkista, onko nykyinen PRISMAsync Print Server -tunnistetietojen varmenne voimassa IEEE 802.1X:lle)

4

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: The certificate chain was issued by an authority that is not trusted.

Vähintään yksi RADIUS-palvelimen varmenteiden myöntäjän varmenne ei kelpaa.

Tuo RADIUS-palvelimen oikeat varmenteiden myöntäjän varmenteet PRISMA Print Serveriin.

(1. Tuo RADIUS-palvelimen tunnistetietojen varmenne)

5

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: The connection request did not match any configured network policy.

Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytäntö on virheellinen.

Tarkista Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytäntö.

6

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: The client could not be authenticated because the Extensible Authentication Protocol (EAP) Type cannot be processed by the server.

Network Policy Server (NPS) -palvelimeen määritetty todennustapa ei vastaa PRISMA Print Serveriin määritetty todennustapaa.

Tarkista Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytäntö.

7

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: The RADIUS request did not match any configured connection request policy (CRP).

Network Policy Server (NPS) -palvelimeen määritetty yhteyspyyntökäytäntö ei vastaa RADIUS-yhteyspyyntöä.

Tarkista Network Policy Server (NPS) -palvelimeen määritetty yhteyspyyntökäytäntö. (4. [Ethernet] Connection Request Policy - tarkistus)

8

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: No credentials are available in the security package.

Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytännön todennustapa ei vastaa RADIUS-yhteyspyyntöä.

Tarkista Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytäntö.

9

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: The specified user account does not exist.

Network Policy Server (NPS) -palvelimeen määritetty yhteyskäytäntö ei vastaa PRISMA Print Serveriin määritettyä käyttäjänimeä tai tulostimen nimeä. Nämä nimet kuuluvat PRISMA Print Serverin tunnistetietovarmenteeseen, tai ne on määritetty MS-CHAP-V2-käyttäjänimenä.

Muuta RADIUS-palvelimen käyttäjänimeä tai tulostimen nimeä.

(2. Tarkista, onko nykyinen PRISMAsync Print Server -tunnistetietojen varmenne voimassa IEEE 802.1X:lle)

10

Network Policy and Access Services (NPS) Event Viewer antaa seuraavan ilmoituksen: An Access-Request message was received from RADIUS client <IP address of radius client -the switch- configured on the Radius Server> with a Message-Authenticator attribute that is not valid.

  • RADIUS-työaseman (kytkimen) määritys RADIUS-palvelimessa on virheellinen.

  • RADIUS-työaseman (kytkimen) määritys on virheellinen.