[es] - vpdn auth preko aaa

kosac
BG

Član broj: 21764
Poruke: 233
*.wiener.co.yu.

Sajt: localhost

Profil

^{12.05.2006. u 07:45}

Imam jedan pix i na njemu VPN server. Auth se radi lokalno (cni redovi).
E sad ideja je da korisnici vise ne budu lokalni vec da budu sa domena
Ovo sam vec uradio na drugom ruteru preko kojeg mi ide SMIN.
Ali nakon sto sam dodao crvene linije nece to da radi ( a trebalo bi, zar ne :) )

IAS server je konfigurisan.

aaa-server AuthInbound protocol radius
aaa-server AuthInbound (outside) host xx.xx.xx.xx cisco timeout 5
vpdn group 1 accept dialin pptp
vpdn group 1 ppp authentication pap
vpdn group 1 ppp authentication chap
vpdn group 1 ppp authentication mschap
vpdn group 1 ppp encryption mppe auto
vpdn group 1 client configuration address local vpdn_pool
vpdn group 1 client configuration dns 10.10.10.7
vpdn group 1 pptp echo 60
vpdn group 1 client authentication local
vpdn group 1 client authentication aaa AuthInbound
vpdn username nesa password *********
vpdn username kosac password *********
vpdn enable outside
vpdn enable inside

http://www.google.co.yu/search...p;q=Nenad+Mijailovic&meta=

^{12.05.2006. u 07:45}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08'N - 21°56'W

Administrator
Član broj: 18427
Poruke: 3883
*.du.xdsl.is.

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: vpdn auth preko aaa

^{13.05.2006. u 12:29}

S obzirom na to da ti je auth. server vezan preko outside interfejsa, jesi li proverio da li access liste na istom dozvoljavaju tacacs/radius saobraćaj?

Marko.

„Adminčić“

OV SM
LA PK

^{13.05.2006. u 12:29}

kosac
BG

Član broj: 21764
Poruke: 233
*.adsl.sezampro.yu.

Sajt: localhost

Profil

Re: vpdn auth preko aaa

^{13.05.2006. u 19:04}

Otvorio si mi oci ... pa meni je IAS u lokalnoj mrezi a ja ga uporno trazim na outside interfejsu. :)
Promenio sam interfejs i sve radi.
Hvala!

Citat:

markom: S obzirom na to da ti je auth. server vezan preko outside interfejsa, jesi li proverio da li access liste na istom dozvoljavaju tacacs/radius saobraćaj?

Marko.

http://www.google.co.yu/search...p;q=Nenad+Mijailovic&meta=

^{13.05.2006. u 19:04}