ISA RADIUS認証サーバとContivity

質問

ノーテルのContivity600の外部認証サーバにIASを使いたいのですが、認証が成功しません。どなたか詳しい方いらっしゃいますか？

result: -5, message: Invalid reply digest from server,
いつもRADIUS認証サーバの応答が-５となってしまいます。

possible shared secret mismatch

というコメントが出てますが、何度も確認したので間違っていませんk。他に-5になるのはどういう場合あるんでしょうか？

ISAKMP [02] Oakley Aggressive Mode proposal accepted from remote host
Security [11] Session: IPSEC[ooooo] attempting login
Security [11] Session: IPSEC[ooooo] logged into group /Base/test
Security [01] Session: IPSEC[ooooo]:536 PAP authenticate attempt...
Security [01] Session: IPSEC[ooooo]:536 attempting authentication using RADIUS
Security [11] RADIUS: verified server reply, result: -5, message: Invalid reply digest from server, possible shared secret mismatch.
Security [12] RADIUS: "10.142.50.1" sent packet with invalid response authenticator for "ooooooooooooooooooo".
Security [13] Session: IPSEC[ooooo]:536 authentication failed using RADIUS
Security [13] Session: IPSEC[ooooo]:536 - authentication failed using all authservers
tPoolTask25 [34] Failed Login Attempt: Username=ooooo: Date/Time=03/01/2005 18:36:11
ISAKMP [13] Authentication failure in message from Remote host
ISAKMP [02] Deleting ISAKMP SA with Remote host

回答No.2

kuma-ku

＞replyが-5になるのは他にどういう場合あるんでしょうか？

推測ですが、エラーコードだと思われます。

＞これって、ユーザ認証に行く前の段階で、つまり、RADIUSサーバ（IAS)が、無効なデータを返してきたという認識であってますでしょうか？

ログを見る限りは、ユーザ認証まで辿りつけていないようです。
その前段階の、Radius Server(IAS)とRadius Client(Contivity600)の認証でSTOP しています。

-------
フレンドリ名「Contivity600のホスト名」
プロトコル「RADIUS」　
クライアントアドレス「Contivity600のIP」
クライアント製造元　「RADIUS Standard」
共有シークレット　　「Contivity600とサーバで一致させる」

回答No.1

kuma-ku

おはようございます
ノーテルは扱ったことが無いんですが、
Radius を使用する際に、Radius Server とRadius Client 間で使用する
共有鍵の設定はされていますか？

＞shared secret mismatch.

エラーの内容を見ていると、その辺が怪しそうです。

お礼

おはようございます。回答の早さに感動しています。

補足

possible shared secret mismatch

というコメントが出てますが、共有鍵は何度も確認したので間違っていません。

replyが-5になるのは他にどういう場合あるんでしょうか？

これって、ユーザ認証に行く前の段階で、つまり、RADIUSサーバ（IAS)が、無効なデータを返してきたという認識であってますでしょうか？

IASの方では、RADIUSクライアントのタイプを「RADIUSスタンダード」に設定していますが、これでいいのでしょうか？RADIUSクライアントのタイプにはたくさんのベンダーから選択できるのですが、Nortelだけは見当たらないのですが。