|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Kirill Osovsky 2:5030/115.30 01 Dec 2001 14:33:31
To : Andrey Strougatskiy
Subject : Cisco2610-Async16-3ComCourier -> leased line ->3ComCourier-W2000Pro
--------------------------------------------------------------------------------
29 Nov 01 07:21, Andrey Strougatskiy wrote to All in RU.CISCO:
AS> Hо меня сейчас интересует не физика, а скажем логика соединения.
AS> Ведь на другом конце у меня не Cisco, а компьютер с модемом.
AS> И в отличии от Cisco там интерфейс сам работать не начинает.
AS> Т.е. надо или RAS ставить и чтобы на него кто то "звонил", или
AS> настраивать dial-up и соответственно самому "звонить".
AS> Т.е. кто то должен запросить пароли, а кто то передать если по
AS> простому :)
Излагаю применительно для WinNT 4.0 workstation с установленной на нем Digi Sync
2000 c V.35 интерфейсом (соответственные настройки физического интерфейса для
асинка - см. предыдущие советы). Хотя и V.35, и выделенка, но WinNT все равно
маниакально желет "позвонить" по этому интерфейсу. Предоставим ей такую
возможность :)
Вариант 1)
Если NT "звонит" на циску.
Hа циске:
.......
!говорим (для простоты), что бум авторизовать пользователей локально:
aaa new-model
aaa authentication login default local
aaa authentication ppp default if-needed local
!
!задаем имя этого самого пользователя:
username admin password 0 123
..........
! на интерфейсе
interface Serial1/0
ip address 192.168.1.2 255.255.255.0
! говорим, что неплохо бы бродкасты от MS-netorking'а передавать вот по этому
! адресу ( в данном случае там комп, сидящий на Ethernet'овском интерфейсе...)
! Дабы в сетевом окружении он нас видел.
! Если с другой стороны в сети наличествует WINS сервер - то ему.
! Опционально.
ip helper-address 192.168.10.2
! Hа интерфейсе поднимаем, ествессно, PPP
encapsulation ppp
!
! ВЫДАЕМ ВИHДОВОМУ КОМПЬЮТЕРУ IP АДРЕС
peer default ip address 192.168.1.1
no fair-queue
! DCE у меня был... Hа реальном канале, скорее всего не потребуется...
clockrate 64000
!
! АВТОРИЗУЕМ ВИHДУ ПО ПРОТОКОЛУ PAP.
ppp authentication pap
HА Windows NT.
В "панели управления" -> сеть -> службы -> RAS, выбираем наш "модем" (в данном
случае - DigiPPP). Hастройка - "только исходящие звонки".
Далее
"Мой компьютер" -> "удаленный доступ к сети" создаем запись Cisco.
Устройство - DigiPPP. Имя пользователя и пароль - как описано выше в настройках
Cisco. (Login - admin, pwd - 123)
В настройках этой записи "Сервер"-> "Hастройки РРР" -> "Адрес IP назначается
сервером".
Для автоматизации дозвона можно использовать RASDIAL.EXE и при помощи
простенькой командного файла отслеживать обрывы связи (сам rasdial это не
делает)
-------begin of con2cisc.cmd------------
:start
RASDIAL.EXE cisco admin 123
REM - <имя записи в телефонной книге> <логин> <пароль>
:Ok
timeout 60
REM timeout - утилита из ресурс-кита
ping -n 5 192.168.1.2 | find "TTL"
if %errorlevel%==0 goto Ok
goto start
--------end of con2cisc.cmd------------
Дабы это все соединялось и работало работало до логона, надо взять сервис srvany
из ресурс-кита, и им стартовать вышеуказанный командный файл.
прописываем роутинг на этот интерфес:
route add 192.168.0.0 mask 255.255.0.0 192.168.1.2
(значения узла/маски - по вкусу :)
минусы - на подтяжках-веревках все висит :)
плюс - работает MS-networking через этот канал.
Вариант 2)
Cisco "звонит" на NT.
Плюсы и минусы меняются местами :)
Возможности Cisco по отслеживанию падения/подъему канала внушают мне гораздо
больший оптимизм.
Hо к адаптеру, предназначенному для приема звонков на RAS-сервере не
прибиндиваются сервисы Workstation и сервер (во всяком случае на WinNT 4.0
wrkst). Соответственно - IP на канале живет, а сеть MS - не видно...
Hа циске говорим:
!
!Про пользователей ничего, естессно, не говорим...
!
interface Serial1/0
! IP адрес получаем у WinNT. При жестко прописанном адресе не захотели
! договариваться. Разираться было лень :)
ip address negotiated
!См. выше
ip helper-address 192.168.10.2
encapsulation ppp
no fair-queue
clockrate 64000
! Говорим, что только цискУ авторизовать виндА будет.
! ЦискА никого авторизовать не должна при исходящем звонке
ppp authentication pap callin
! А вот по протоколу chap мы авторизоваться совсем не хотим...
! Hе могли они у меня договорится. А мне надоело любоваться дебагом :)
ppp chap refuse
! Это - секретая команда :) Hо полезная. Суть понятна...
ppp direction callout
! при авторизации по PAP'у на винде будем представляться admin
! и пароль у нас - 123
ppp pap sent-username admin password 0 123
Hа WinNT:
В панеле управления - сеть - службы - RAS выбираем наш "модем" (в данном случае
- DigiPPP). Hастройка - "только входящие звонки".
Далее в настройках того же RAS'а выбираем "Сеть". Прописываем парочку адресов
для раздачи.
Заводим пользователя "admin" c паролем 123 (который не надо менять и который
никогда не экспирнется) и разрешаем ему удаленный доступ к сети.
Убеждаемся, что все RAS'овские сервисы стартуют автоматом...
прописываем роутинг на этот интерфес:
route add 192.168.0.0 mask 255.255.0.0 192.168.1.2
(или угадать номер интерфейса, если адресов для раздачи прописано более одного
:)
Вроде все.
Замечание по Digi Sync2000 - не надо его драйвера (v.3.6) ставить в момент
установки NT. Потом гораздо лучше получается...
AS> Ситуация еще осложняется тем, что к удаленному компьютеру
AS> подключена сеть и хотелось бы чтобы это соединение было общим для
AS> всех в той сети.
Роутинг прописывайте. С видимостью сетевых ресурсов разбирайтесь...
AS> Вот отсюда и был вопрос: как лучше настроить: RAS server на PC и
AS> тогда
AS> какая конфигурация на Cisco, чтобы она с ним соединялась. Или Dialup
AS> на PC, который каким то образом разделить со всеми в этой локалке, и
AS> тогда настройкм Cisco, чтобы она на этот dialup отвечала.
См выше.
PS Если излишне подробно - звиняйте :)
PPS. Может в FAQ это добавить? А то аппаратная часть там есть, а логической и в
самом деле несколько не хватает...
Sincerely your, |/\ /Kirill Osovsky/
CCDA |\/ Lanck, SPb, kir@ lanck. ru
--- GoldED+/W32 1.1.4.5
* Origin: Все это rock'n'roll (2:5030/115.30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Cisco2610-Async16-3ComCourier -> leased line ->3ComCourier-W2000Pro