Registros
Puedes acceder básicamente a todos los registros que genera la plataforma. Naturalmente, esto significa que es posible que no puedas entender todo lo que puedes leer. No tienes por qué hacerlo. Si tienes alguna pregunta, envíanos un mensaje y estaremos encantados de responderlas.

Tipos de registros
Tipos de registros no mencionados en la tabla siguiente son menos relevantes para escenarios comunes de solución de problemas.
motor
Registros agregados y correlacionados que proporcionan información clave sobre cada autenticación, por ejemplo,
Marca de tiempo
Duración de la autenticación
Identidad del supplicant
Credenciales utilizadas (nombre de usuario/contraseña, certificado)
Certificado de autenticación del cliente utilizado, incluido el tipo de verificación (
ocspocrl) y resultado de la verificación (válidoorevocado)Decisión de autenticación (
AceptaroRechazar)Mensaje de error (solo rechazos)
Regla aplicada
Direcciones MAC (autenticador / supplicant)
Tipo de red (
WiFi,LAN,VPN)SSID (solo para WiFi)
Protocolo AAA utilizado (
radiusoradsec)
La mayoría de los escenarios de solución de problemas, por ejemplo, la depuración
Problemas del motor de reglas
funcionalidad de proxy
Generado por los Proxies RADIUS (en caso de que haya al menos uno configurado)
Determinación de la dirección IP pública de los que se autentican sitios (no aplicable si se usa RadSec)
Identificación de secretos compartidos RADIUS mal configurados
detalle
Registros completos (en bruto) generados por el/los servidor(es) RadSec. Incluyen la mayoría de los mensajes EAP intercambiados entre el supplicant y RADIUSaaS durante la autenticación ("mensajes del túnel interno").
Depuración de problemas que van más allá de lo que se puede depurar con los registros del motor, por ejemplo, comprobar si las autenticaciones están incompletas (falta Access-Reject o Access-Accept para una autenticación concreta)
Resolución de problemas con la conexión RadSec - si es utilizado por tu infraestructura
Accediendo a la pila completa de mensajes de error (que se encuentra en los mensajes Access-Reject) en caso de que el mensaje de error analizado en los registros del motor sea ambiguo.
radsec
Registros completos (en bruto) generados por el/los servidor(es) RadSec relacionados con la conexión RadSec.
Resolución de problemas de conexiones RadSec, por ejemplo, problemas de confianza.
Identificación de los certificados presentados por los autenticadores al establecer conexiones RadSec.
Última actualización
¿Te fue útil?