ASAS Testen

Dit document geeft instructies voor het ASAS testen.

1. NAS entry toevoegen voor de testcomputer

1. Ga naar Server Configuration.
2. Ga naar NAS Entries.
3. Ga naar Add NAS Entry.
4. Vul bij Name een naam in voor de NAS Entry.
5. Vul bij IP Address het IP-adres van de testcomputer in.
6. Vul bij Shared Secret en Comfirm Shared Secret een passphrase in.
   Deze is straks nodig op de testcomputer.
7. Vul bij RADIUS Attribute de waarde 11 in.
8. Vul bij Group KEY een groupkey in.
9. Klik op Add.

2. Gebruiker toegang geven tot de NAS Entry

1. Ga naar Manage Users.
2. Ga naar Search Users.
3. Klik op Get Results.
4. Klik op een gebruikersaccount die u voor de test wilt gebruiken.

1. Selecteer onder Resouce(s) Denied de NAS entry die zojuist toegevoegd is en verplaats deze naar Resource(s) Allowed.
2. Klik op Update User.

3. ASAS herstarten

Herstart ASAS door te gaan naar Start > Programs > Authenex > ASAS_3.0 > Restart Authenex Radius Server.

4. NTRadPing

NTRadPing is een Windows programma voor het debuggen van Radius connecties. Het programma is te downloaden van http://www.novell.com/coolsolutions/tools/14377.html.

Het IP-adres van de testcomputer moet overeenkomen met het IP-adres die in de NAS entry ingevuld is.

1. Vul bij RADIUS Server het IP-adres in van de ASAS server.
2. Vul het poortnummer in.
3. Vul bij Retries de waarde 1 in.
4. Vul bij RADIUS Secret key de passphrase in. Deze moet overeenkomen met de NAS entry.
5. Vul bij User-Name de gebruikersnaam in die u als test geselecteerd heeft.
6. Vul bij Password de PIN + OTP van de token in.
7. Klik op Send.

Meldingen in RADIUS Server reply:

• response: Access-Accept
  Gebruikersnaam, PIN en OTP is door ASAS goedgekeurd.
• Reply-Message=Invalid OTP
  OTP is niet correct. Hersynchroniseer de OTP token.
• Reply-Message=Invalid PIN
  De PIN van de OTP klopt niet. Controleer de Shared Secret en de PIN van de OTP token.
• Reply-Message=A-key is Locked ESN:XXXXXX
  Er is drie keer foutief ingelogd. Unlock de OTP token, controleer de Shared Secret, PIN en hersynchroniseer de OTP token.
• no response from server
  ASAS is niet bereikbaar. Controleer of de ASAS server te pingen is en controleer het IP-adres in de NAS entry. Herstart de ASAS indien nodig.