|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alex Spirenkov 2:5020/400 04 Jan 2003 15:08:17
To : All
Subject : VoIP и PPP на разные радиусы....
--------------------------------------------------------------------------------
Добрый день всем!
Появилась задачка сделать так, что-б VoIP и DialUP авторизовались на разных
радиусах...
Сделал:
aaa group server radius test
server B.B.B.B
!
aaa authentication login h323 group radius
aaa authentication ppp default group test
aaa authorization exec h323 group radius
aaa accounting delay-start
aaa accounting update periodic 1
aaa accounting connection h323 start-stop group radius
!
radius-server host A.A.A.A key ..........
radius-server host B.B.B.B key .........
radius-server retransmit 3
radius-server directed-request
radius-server attribute 44 include-in-access-req
radius-server attribute nas-port format d
radius-server authorization permit missing Service-Type
radius-server vsa send accounting
radius-server vsa send authentication
Голос авторизуется посредством IVR и нормально работает с радиусом A.A.A.A
А вот с диалапом хитрее. Циска действительно посылает запросы раиусу
B.B.B.B, но в атрибуте User-Name прибавляет имя домена c двумя слешами в
виде: "mydomen.ru\\user". Второй радиус соответственно ругается и отдает
reject с сообщением "таких тут нет".
Со стороны радиуса настроить можно, но за немалые деньги (радиус
"стороннего" производителя).... :-(((
А вот можно-ли циске (кстати забыл - AS5350 IOS 12.2-2.XB7) что-нить
сказать, что-бы она перестала добавлять имя домена????
Заранее благодарен.
Алексей Спиренков.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
