Los atributos VSA no se incluyen en las solicitudes de autenticación RADIUS
2464
Created On 07/10/23 01:25 AM - Last Modified 06/03/25 20:52 PM
Symptom
- El firewall que se ejecuta en la versión 10.1.x de PAN-OS, configurado para enviar VSA específicos al servidor RADIUS.
- Las capturas de paquetes entre el firewall y el servidor RADIUS para confirmar el escenario de trabajo anterior muestran los atributos específicos del proveedor.
- Después de actualizar el firewall de 10.1.x a 10.2.x, falta la información de VSA en las "Solicitudes de acceso".
- El siguiente fragmento de captura de paquetes muestra que falta la información de VSA en las " Solicitudes de acceso" emitidas por nuestro firewall al servidor RADIUS:
Environment
- Palo Alto Firewalls
- PAN-OS versión 10.2.x
- Radius VSA (Atributos específicos del proveedor)
Cause
Problema de software.
Resolution
- El problema se resuelve en PAN-220158 en 10.2.5.
- La actualización resolverá el problema.
- La alternativa a la versión anterior de PAN-OS también resolverá el problema.
Additional Information
Habilitación de la entrega de VSA a un servidor
RADIUS Atributos específicos del proveedor (VSA) de RADIUS