[es] - Cisco VPDN authentifikacija na domen-u

kosac
BG

Član broj: 21764
Poruke: 341
*.adsl.sezampro.yu.

+5 Profil

Cisco VPDN authentifikacija na domen-u

^{18.11.2005. u 20:51 - pre 224 meseci}

Zna li neko kako da autentifikujem VPN korisnike na pix-u preko MS IAS-a na win2003?

Cisco 506-ica ...

Hvala!

Odgovor na temu

positive0

Član broj: 64952
Poruke: 143
*.wifi-01.sa.lol.ba.

Profil

Re: Cisco VPDN authentifikacija na domen-u

^{20.11.2005. u 14:05 - pre 224 meseci}

definisi aaa server

za vpdn korisnike autentifikacija se konfigurise unutar vpdn grupe. a za ipsec vpn korisnike kripto mapom.

Odgovor na temu

kosac
BG

Član broj: 21764
Poruke: 341
*.adsl.sezampro.yu.

+5 Profil

Re: Cisco VPDN authentifikacija na domen-u

^{20.11.2005. u 15:07 - pre 224 meseci}

Citat:

positive0: definisi aaa server

za vpdn korisnike autentifikacija se konfigurise unutar vpdn grupe. a za ipsec vpn korisnike kripto mapom.

??? Nista te nisam razumeo!
Vidi ovako ... ja imam jedan Cisco gateway preko kojeg mi ide SMIN. Autentifikaciju SMIN korisnika radim preko IAS server-a tako sto sam na gateway-u dodao sledece redove:

aaa new-model
!
!
aaa authentication ppp default group radius
radius-server host 10.10.10.9 auth-port 1812 acct-port 1813
radius-server host 10.10.10.9 auth-port 1645 acct-port 1646
radius-server key 7 key

e sad ... ja imam i Cisco pix na kome imam VPN server ... trenutno stoji ovako na njemu ...
vpdn username nesa password *********

sto znaci da se korisnici nalaze na samom pix-u, ali ja zelim da se i VPN korisnici autentifikuju preko IAS-a.

da li je i to moguce i kako?
Hvala!

Odgovor na temu

positive0

Član broj: 64952
Poruke: 143
*.wifi-01.sa.lol.ba.

Profil

Re: Cisco VPDN authentifikacija na domen-u

^{20.11.2005. u 16:04 - pre 224 meseci}

aaa-server sta_god protocol radius
PIX(config)# aaa-server sta_god (inside) host x.x.x.x
vpdn group tvoja_grupa client authentication sta_god

_{[Ovu poruku je menjao positive0 dana 20.11.2005. u 20:11 GMT+1]}

_{[Ovu poruku je menjao positive0 dana 21.11.2005. u 10:29 GMT+1]}

Odgovor na temu

kosac
BG

Član broj: 21764
Poruke: 341
82.117.193.*

+5 Profil

Re: Cisco VPDN authentifikacija na domen-u

^{21.11.2005. u 07:40 - pre 224 meseci}

Citat:

positive0: aaa-server sta_god protocol radius
PIX(config)# aaa-server sta_god (inside) host
vpdn group tvoja_grupa client authentication sta_god

_{[Ovu poruku je menjao positive0 dana 20.11.2005. u 20:11 GMT+1]}

??? ... zbunj ...
Koji od ovih redova ga upucuje da se autentifikuje na IAS server na 10.10.10.9 ?

Pozdrav, Nenad

Odgovor na temu