https://bitunfall.de/schlagworte/message-authenticator/Recent content in Message-Authenticator on bitunfall.deHugoenTue, 22 Jul 2025 01:26:20 +0200https://bitunfall.de/weblog/2025/07/22/radius-authentifizierung-schlagt-nach-junos-upgrade-fehl/Tue, 22 Jul 2025 01:26:20 +0200https://bitunfall.de/weblog/2025/07/22/radius-authentifizierung-schlagt-nach-junos-upgrade-fehl/<h2 id="problemstellung">Problemstellung</h2> <p>Nach einem Upgrade von Juniper-Geräten auf <strong>Junos 23.4R2-S2 oder höher</strong> kann es zu einem unerwarteten Ausfall der RADIUS-Authentifizierung kommen.</p> <p>Typische Fehlermeldungen im syslog lauten:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">Message-Authenticator is not encoded as the first attribute in the response packet, immediately after the attribute header. </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">PAM_RADIUS_SEND_REQ_FAIL: Sending radius request failed with error (Invalid RADIUS response received). </span></span></code></pre></div><h2 id="ursache">Ursache</h2> <p>Mit dem Release <strong>23.4R2-S2</strong> hat Juniper die Anforderungen an RADIUS-Antwortpakete verschärft. Neu ist die <strong>Pflicht zur Verwendung des RADIUS-Attributes Message-Authenticator</strong>, das:</p>