|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Vladimir Abaturov 2:5020/400 25 Jun 2006 00:21:59
To : Slawa Olhovchenkov
Subject : Re: cisco как pptp клиент
--------------------------------------------------------------------------------
.REPLY: 2:5030/500 449b8b03
.REPLYADDR: Vladimir Abaturov <abaturov@softindustry.ru>
.REPLYTO: 2:5020/400 UUCP
.RFC-Message-ID:
<87d5cygv9e.fsf@localhost.localdomain.i-did-not-set--mail-host-address--so-tickl
e-me>
.RFC-References: <1129096198@authen.yellow.readfreenews.net>
<1151044355@f500.n5030.z2.ftn>
From: Vladimir Abaturov <abaturov@softindustry.ru>
Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> writes:
> >> VA> В интернете везде написано, что никакая циска не может быть
> >> VA> pptp-клиентом. Если это так, то почему тогда
> >>
> >> VA> (config)#vpdn-group 1
> >> VA> (config-vpdn)#request-dialin
> >> VA> (config-vpdn-req-in)#protocol ?
> >> VA> l2f Use L2F
> >> VA> l2tp Use L2TP
> >> VA> pppoe Use PPPoE
> >> VA> pptp Use PPTP
> >>
> >> Скрипач, ты что, дальтоник? Красную точку от зеленой отличить не можешь?
> >> Hаписанно же _in_.
>
> VA> Команды request-dialin и request-dialout
> VA> инициируют туннель (имхо). Тут ключевое - request, а не in.
> VA> По крайней мере я всегда делаю так: на одной циске request-dialin,
> VA> на другой accept-dialin - и все взлетает.
>
> VA> Чем отличается request-dialin от reauest-dialout можно прочитать наверное
> VA> здесь:
> VA> http://www.cisco.com/en/US/products/sw/iosswrel/ps1830/products_feature_g
> VA> ui de09186a0080087aa0.html#wp7841
>
> Тебе модемный звонок пробрасывать надо, что ли?
> Hароду обычно надо локалку наружу выпускать.
Да, модемный звонок.
В данном конкретном случае нужно следующее:
выпускать наружу локалку по диалапу.
Есть акцес-сервер AS5350 и PIX. Hужно чтобы AS5350 устанавливал
какой-нибудь туннель до пикса, который включен в локалку.
Hастроить пикс для терминирования L2TP туннелей пока что-то
не получается, а PPTP циска не умеет (?) инициировать.
Если до понедельника не смогу, буду вопросы задавать...
L2TP туннели вроде разные бывают: с ipsec криптованием и без,
аутентификация с использованием IKE и на сертификатах и т.д.
(не сильно в этом пока разбираюсь...).
Какой L2TP туннель устанавливают между собой 2 нормальные циски?
Hа сайте циско есть примеры как настроить на пиксе L2TP VPN сервер для
windows xp, cisco vpn client и еще чего-то, но похоже
не написано как сделать туннель между нормальной циской и пиксом.
... Бесполезно рассказывать о высоком моральном облике коллектива
человеку, имеющему доступ к логам прокси-сервера этого коллектива
--- ifmail v.2.15dev5.3
* Origin: Read Free News (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
