Durante el proceso de autenticación EAP-TLS con ISE, encontramos un error que indicaba que la autenticación había fallado. Debido a esto, no implementamos una solución de acceso a la red para la organización, ya que depende de Cisco ISE para ello. En este post vamos a ver qué hacer, ver qué, cuándo.Las máquinas Windows no pueden completar la autenticación EAP-TLS con ISE.

Evento 5400 Error de autenticación.

Repare las máquinas con Windows 11 que no pueden completar la autenticación EAP-TLS con ISE

Si las máquinas Windows no pueden completar la autenticación EAP-TLS con ISE, con el error de autenticación del evento 5400, siga las soluciones que se mencionan a continuación.

1. Eliminar entradas de reintento
2. Actualice su comportamiento de validación de certificados
3. Póngase en contacto con el soporte técnico de Microsoft

Discutamoslos en detalle.

Solucionar el error de autenticación fallida del evento 5400

1]Eliminar entradas de registro

Por lo general, este problema se debe al hecho de que su política de grupo no selecciona los certificados raíz e intermedio. Para resolver el problema, debemos eliminar algunas entradas del registro. Sin embargo, antes de hacer eso, debes tomar una. Una vez hecho esto, abre elSímbolo del sistemacomo administrador y luego ejecute las siguientes consultas.

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f

reg delete "HKCU\Software\Policies" /f

reg delete "HKLM\Software\Microsoft\Policies" /f

reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f

reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f

reg delete "HKLM\Software\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f

Nota: Es posible que reciba algunos mensajes que digan“ERROR: El sistema no pudo encontrar la clave o el valor de registro especificado”, simplemente ignórelos.

Una vez que hayas hecho esto, reinicia la computadora. Después de reiniciar, seleccione los certificados raíz e intermedio.

2]Actualice el comportamiento de validación de su certificado

En versiones anteriores de Windows, incluido Windows 10, la lógica de validación del certificado del servidor difería entre varios métodos EAP. En Windows 11, Microsoft ha estandarizado esta lógica para garantizar un comportamiento consistente y predecible que se alinee con la especificación WPA3-Enterprise. Este nuevo enfoque se aplica a todos los métodos de autenticación EAP proporcionados por Windows, incluidos los utilizados para conexiones Wi-Fi, Ethernet y VPN. Dado que estamos experimentando problemas con EAP-TLS y TLS 1.3, debemos asegurarnos de que elEl servidor RADIUS está parcheado y actualizado, o deberíamos considerardeshabilitar TLS 1.3en el servidor. Además, asegúrese de que el cliente de Windows 11 confíe en los certificados raíz e intermedio utilizados por el servidor ISE.

3]Póngase en contacto con el soporte técnico de Microsoft

Si todo lo demás falla, te recomendamos. Para esto puedes ir asoporte.microsoft.comy luego inicie sesión en su cuenta. Luego, puede presentar un ticket, discutir su problema y, con suerte, recibirá una solución.

Con suerte, puede resolver el problema utilizando las soluciones mencionadas en esta publicación.

Leer:

¿Cómo habilito la reanudación de sesión EAP TLS para ISE?

Para habilitar la reanudación de sesión TLS para EAP-TLS, debe ir aAdministración > Sistema > Configuración > Protocolo > EAP-TLS.Ahora, debes marcar la casilla que diceHabilitar reanudación de sesión EAP TLSy luego ingrese los valores requeridos en el campo para Tiempo de espera de sesión EAP TLS.

Leer:

¿Qué es EAP en ISE?

En Cisco Identity Services Engine (ISE), EAP o protocolo de autenticación extensible proporciona autenticación segura para los dispositivos que intentan conectarse a la red. EAP es un marco que admite múltiples métodos de autenticación, lo que permite flexibilidad en la forma en que se autentican los dispositivos y los usuarios.

Leer:.