sucesos ias

ya lo he probado y me dice lo mismo.
te pongo el log del error haber si se te ocurre algo

Tipo de suceso: Advertencia
Origen del suceso: IAS
Categoría del suceso: Ninguno
Id. suceso: 2
Fecha: 28/02/2007
Hora: 11:43:35
Usuario: No disponible
Equipo: DATASERVER
Descripción:
Se denegó el acceso al usuario omoyano.svs.es.
Nombre-usuario-totalmente-calificado = SVSES\omoyano.svs.es
Dirección-Ip-NAS = 10.0.0.251
Identificador-NAS = <No está presente>
Identificador-estación-llamada = <No está presente>
Indentificador-estación-llama = 80.33.158.233
Nombre-descriptivo-cliente = Router Cisco
Dirección-IP-cliente = 10.0.0.251
Tipo-puerto-NAS = Virtual
Puerto-NAS = <No está presente>
Nobre-directiva-proxy = VPN
Proveedor-autenticación = Windows
Servidor-autenticación = <sin determinar>
Nombre-directiva = <sin determinar>
Tipo-autenticación = PAP
Tipo-EAP = <sin determinar>
Código-razón = 16
Razón = Hubo un error de autenticación se usó un nombre de usuario
desconocido o a una contraseña errónea.


"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> escribió en el
mensaje news:

fijate de incluir en el discador la información de dominio o bien en
usuario poné el UPN o el Sam Account Name del usuario (dominio\usuario o
)

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net
"Oscar" wrote in message
news:%

tengo la primera opcion

cliente remoto- cliente radius(cisco)- ias server

y el cisco ya lo tengo configurado que use el server ias con su ip y
tal...y esto lo hace bien porque llego hasta el servidor.
Pero no me autentifica. Me dice que el usuario no es valido
"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> escribió en el
mensaje news:%23Gg$

vos tenes algo asi?
<cliente VPN>-<internet>-<caja CISCO><IAS Server
Radius>

Si tenes algo así entonces es al cisco al que le tenes que decir que use
Radius y darle la IP del IAS server. El ias server es como otro
servidor radius mas.

Si vos no queres usar la caja cisco y hacer que los usuarios se conecten
mediante VPN por RRAS ahi si tenes que configurar RRAS (aunque no en la
misma PC - en mis labs nunca me funcionaronambos servicios juntos)

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Oscar" wrote in message
news:%

no se supone que en enrutamiento y acceso remoto es donde le tengo que
decir que me autentifique con cuentas radius y todo esto?

estoy un poco liado...

"Oscar" escribió en el mensaje
news:%

tienes razon.
he desactivado rras.

no veo donde decirle al ias que utilice el dominio.
Me sigue dando el mismo mensaje y he probado con varios usuarios
"Oscar" escribió en el mensaje
news:%

Entonces enrutamiento y acceso remoto lo puedo deshabilitar?

"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> escribió en
el mensaje news:

si instalaste IAS porque instalaste RRAS? no es necesario - fijate
si podes configurar en el conector VPN la información de DOMINIO o
indicarle al IAS que siempre utilice tal dominio

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net
"Oscar" wrote in message
news:Ob%

No me he explicado nada bien cierto

Le he dado al usuario permiso de marcado.(mediante directivas)
me conecto a traves de un router cisco que he habilitado como
cliente radius.
le he puesto el tipo de autenticacion y la direccion del server
radius(ias)

En el servidor he configurado enrutamiento y acceso remoto y en las
propiedades casilla seguridad le he puesto:

proveedor de autenticacion: autenticacion radius (y la ip del mismo
servidor)
proveedor de cuentas: administracion de cuentas radius (y de nuevo
la direccion del servidor)

He establecido los secretos compartido y tal.
La comunicacion entre el router y el dc creo que esta bien, pero en
el visor de sucesos al intentar conectarme me dice:


Se denegó el acceso al usuario omoyano.
Nombre-usuario-totalmente-calificado = dominio\omoyano
Dirección-Ip-NAS = 10.0.0.251
Identificador-NAS = <No está presente>
Identificador-estación-llamada = <No está presente>
Indentificador-estación-llama = ip externa desde donde me conecto
Nombre-descriptivo-cliente = Router Cisco
Dirección-IP-cliente = 10.0.0.251
Tipo-puerto-NAS = Virtual
Puerto-NAS = <No está presente>
Nobre-directiva-proxy = VPN_Users
Proveedor-autenticación = Windows
Servidor-autenticación = <sin determinar>
Nombre-directiva = <sin determinar>
Tipo-autenticación = PAP
Tipo-EAP = <sin determinar>
Código-razón = 16
Razón = Hubo un error de autenticación se usó un nombre de usuario
desconocido o a una contraseña errónea.

Para autenticarme mediante radius debo crear algun tipo de cuenta
diferente? Me dice que el usuario no existe o falla la contraseña y
no es cierto.

En la directiva de peticion de conexion le he añadido el nombre de
usuario.






"Rodrigo de los Santos" <rodrigo at dlssolutions dot net> escribió
en el mensaje news:

No se entiende la pregunta - si habilitas permisos de marcado al
usuario anda. pero luego dices que no anda. En que entorno? Es
decir, que escenario te falla?


Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net
"Oscar" wrote in message
news:

Buenas

He configurado ias y el acceso remoto en un w2003

El usuario en concreto tiene establecido el permiso de
marcado.Internamente me funciona sin problemas.
No me funciona y he estado mirando en los sucesos del sistema y
me sale el siguiente error:


se denego el acceso al usuario "user1"

Código-razón = 16

Razón = Hubo un error de autenticación se usó un nombre de
usuario desconocido o a una contraseña errónea