802.1x Radius van Cisco switch 2950 naar IAS

[mistercash]

We hebben zitten testen met cisco 802.1x naar IAS authenticatie om zo een ip uit te delen op basis van AD.
via PEAP en certificates.

Dit werkt allemaal goed.

Alleen duurt het een eeuwigheid. Van het authenticeren tot een geldig IP krijgen duurt soms 5minuten.

Heb ook al geprobeerd zonder encryptie op IAS, maar geen snelheidswinst.
Heb een vermoeden dat het met settings van de switch te maken heeft.

Iemand een idee?

[punisher007]

Helaas heb ik geen oplossing voor je, maar ben ik een soortgelijke oplossing aan het onderzoeken.

Aangezien je geen e-mail hebt opgegeven hier, zou ik willen vragen of je mogelijk wat onderzoeks/ervaring informatie voor mij hebt.

Zoja, kun je mij dan even mailen @

Mijn thread is overigens hier terug te vinden: punisher007 in "802.1x (implementatie) documentatie/boek..." . Wellicht interessant mocht je straks na 802.1x nog willen overgaan op Network Access Control of een van de andere vele namen ervoor.

[StAvOx]

Heb je soms meerdere aaa servers gedefinieerd in ios? Ik zou verder de logging van de supplicant software aanzetten en ook kijken naar de meldingen van de ias server (misschien staat daar een ias policy verkeerd?).