Plugin installed incorrectly. Rename plugin directory 'authsaml.disabled' to 'authsaml'.
?????? Dopo una autenticazione fallita, il PC non permette di inserire le nuove credenziali né ripete l'autenticazione. ??????
Riguarda
Causa
Windows in maniera predefinita non risponde a richieste 802.1X per 20 minuti dopo una autenticazione fallita.
Risoluzione 1
Soluzione 2
-
Applicare il seguente script che modificherà le seguenti voci nel registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc\BlockTime valore 2 tipo DWORD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc\BlockTime valore 2 tipo DWORD
Questo permetterà di ritentare l'autenticazione dopo 2 minuti anziché 20.
Riavviare il PC per rendere effettive le modiiche.
?????? Al risveglio dalla modalità suspend o dopo una autenticazione fallita, il PC non permette di inserire le nuove credenziali né ripete l'autenticazione. ??????
Riguarda
Sintomi
Uno dei seguenti in alternativa:
La scheda di rete ha un ip valido e riporta lo stato autenticato, ma non si verifica passaggio di pacchetti sulla rete (la porta dello switch rimane in modalità non autenticata)
Dopo il risveglio dalla modalità sleep o hibernate, il PC non risponde alle richieste 802.1x e l'autenticazione fallisce per timeout.
Causa
Soluzione
-
Riavviare il PC per rendere effettive le modiiche.
Impostazioni e fine tuning
Sugli authenticator
https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Security/TrustSec_1-99/Dot1X_Deployment/Dot1x_Dep_Guide.html#wp387271
Quiet Period: 120 secondi
the time the switch remains in quiet state after a failed authentication exchange. When the switch is in quiet state, it means the switch is not listening for new authentication requests from the client.
resending EAP: 60 secondi
the time the switch waits for a response message from the supplicant before resending a request. The default value is 30 seconds.
Supplicant Timeout: 30
Supplicant Timeout field, enter the time before EAP requests are resent to the supplicant. The default value is 30 seconds
Max EAP requests: 3
Max EAP Requests field, enter the maximum number of EAP requests that can be sent.
Sui Supplicant (windows)
Maximum authentication failures
Maximum EAPOL-Start Messages sent
Held Period
Start Period
Authentication Period