ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Pavel Alex                           2:469/1        05 Dec 2001  20:28:05
 To : All
 Subject : Cisco ACS
 -------------------------------------------------------------------------------- 
 

 
   Почему у меня router не берет/не передает клиенту по dial-up IP адрес?
 Имеем Cisco ACS 2.6 для NT и 3662 с IOS 12.2(3). Сконфигурено все под tacacs+.
 а ACS стоит у юзера в Client IP Address Assignment стоит Assign static IP
 address и указан явный IP.
 
   а рутере стоит:
 
 aaa new-model
 aaa authentication ppp default none
 aaa authentication ppp fromserver group tacacs+ local-case
 aaa authorization exec default group tacacs+ local
 aaa authorization network default none
 aaa authorization network fromserver group tacacs+ local
 aaa accounting exec default start-stop group tacacs+
 aaa accounting commands 15 default stop-only group tacacs+
 aaa accounting network default start-stop group tacacs+
 
 Default в none стоит потому что у меня куча выделенок с ppp, ставить для них ppp
 authetification и authorization в none я обломился.
 
 interface Loopback1
  description Dialup
  ip address 192.168.65.1 255.255.255.0
  no ip redirects
  no ip mroute-cache
 interface Async80
  ip unnumbered Loopback1
  encapsulation ppp
  no ip route-cache
  ip tcp header-compression
  no ip mroute-cache
  async mode dedicated
  no peer default ip address
  fair-queue 64 16 0
  ppp max-bad-auth 5
  ppp authentication pap chap ms-chap callin fromserver
  ppp authorization fromserver
  ppp timeout retry 6
  ppp timeout authentication 20
 
 не соединятся Винды. Если поставить на интерфейсе
 peer default ip address 192.168.65.2
 все поедет, но IP будет тот, что указан на рутере (192.168.65.2), а не тот что в
 Cisco ACS. В логах ACS видно, что юзер успешно аутентифицировался.
                                              With best wishes, Pavel
 Internet e-mail: palexey@victoriabank.md
 
 --- GoldED/W32 3.0.1
  * Origin: Pavel Alexey, Chisinau, Moldova *+373 2 247113*  (2:469/1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Cisco ACS   Pavel Alex   05 Dec 2001 20:28:05   Cisco ACS   Pavel Alex   06 Dec 2001 14:08:42