起動時の"AAAA-4-SERVUNDEF"

k.ueda · ‎2011-12-27

起動時に下記メッセージが出力されます。

機器は Cisco7204 で、IOS は 12.4(25f) です。

12.3(24) から 12.4(25f) に更新して以降、出力され始めました。

%AAAA-4-SERVUNDEF: The server-group "radius" is not defined. Please define it.

回避方法がありましたら、ご教示ください。

起動時のコンソールログ

-----------------------------------------------------------------------------------------------------

System Bootstrap, Version 12.2(4r)B, RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

C7200 platform with 262144 Kbytes of main memory

Self decompressing the image : ###################################################

##############################################################################

################################################# [OK]

%SYS-4-CONFIG_NEWER: Configuration from version 12.4 may not be correctly understood

%AAAA-4-SERVUNDEF: The server-group "radius" is not defined. Please define it.

%STANDBY-6-STATECHANGE: Standby: 9: FastEthernet0/0 state Speak -> Standby

%STANDBY-6-STATECHANGE: Standby: 9: FastEthernet0/0 state Standby -> Active

%SYS-6-BOOT_MESSAGES: Messages above this line are from the boot loader.

Self decompressing the image : #####################################################

################################################################################

#################################### [OK]

-----------------------------------------------------------------------------------------------------

よろしくお願い致します。

t-yamashita · ‎2011-12-28

こんにちは。

server group を定義すると収束するとありますがどうでしょうか。

http://www.cisco.com/en/US/docs/ios/system/messages/guide/sm_cn01.html

Error Message

%AAAA-4-SERVUNDEF : The server-group %s is not defined. Please define it.

Explanation

A given server-group was listed in a method-list without defining it first.

Server-groups should be defined before use.

Recommended Action

Define the server-group before using it.

server group の設定方法は以下のとおりです。

Router(config)# aaa group server {radius | tacacs+} group-name

http://www.cisco.com/en/US/docs/ios/12_0t/12_0t7/feature/guide/rad_udp6.html#wp6822

AAA が有効になっている場合は、これを無効にする事で、同様に収束するかもしれません。

ご参考になれば幸いです。

k.ueda · ‎2011-12-28

ありがとうございます。

AAAは以下の設定です。

aaa new-model

!

aaa authentication login default group radius enable

aaa authentication enable default group radius enable

aaa accounting send stop-record authentication failure

aaa accounting exec default start-stop group radius

!

radius-server host 192.168.1.50 auth-port 1812 acct-port 1813 timeout 2

radius-server key 7 123731395F222E29677B72650114063A3225

下記サイトの説明から、" group radius "を設定した場合には、" aaa group server "は必用無いと判断していますが、間違いでしょうか。

http://www.cisco.com/en/US/docs/ios/sec_user_services/configuration/guide/sec_cfg_authentifcn_ps6350_TSD_Products_Configuration_Guide_Chapter.html#wp1076225

また、メッセージはboot loaderによって出されているようにも思われますので、boot loaderの更新も考えています。

k.ueda · ‎2011-12-31

boot loader の更新にて解決しました。