Ситуация следующая:
Есть CISCO 1760 (двух портовая)и две машины. Машины воткнуты соотвественно в порты роутера. Одна из машин на порте FA0/1 представляет собой в будущем интернет, а машина на порте FA0/0 - ЛВС. Обе машины под виндой (XP).Задача следующая:
Соединить эти машины посредством VPDN с PPPoE, точка-точка. Т.е. на машине (на FA0/1) создайтся VPN соединение (стандартное Виндовское) до роутера, при этом должна происходить авторизация с ПАРОЛЕМ и ЛОГИНОМ. И только в случае успешной авторизации машина (на FA0/1) должна получать полный доступ к машине (на FA0/0).Примечание:
Машина на FA0/1 имеет внешний IP, а машина на FA0/0 - внутренний IP.
>Ситуация следующая:юзай поиск по форуму, обсуждалось мульен раз
>>Ситуация следующая:
>
>юзай поиск по форуму, обсуждалось мульен разShyLion, благодарю, всё перечитал!
Вроде получилось, только через pptp.
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
username user password 0 123
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
ip cef
!
!
!
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
!
no ftp-server write-enable
!
!
!
!
interface Ethernet0/0
ip address 10.99.2.1 255.255.255.0
half-duplex
!
interface FastEthernet0/0
ip address 82.138.34.109 255.255.255.0
speed auto
!
interface Virtual-Template1
ip unnumbered FastEthernet0/0
ip mtu 1492
peer default ip address pool ip_pool
ppp authentication chap
!
ip local pool ip_pool 10.99.2.30
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
login
!
!
endЧерез PPPoE почему-то не получилось, а именно:
захожу:
conf t
vpdn-group 1
accept-dialin
и далее protocol ?, а в списке PPPoE нету (версия IOS 12.3(6c)), пришлось pptp взять.
Или я чего-то не понимаю?И ещё, может будут какие-нибудь предложения по безопасности? Был бы очень признателен!
>Или я чего-то не понимаю?IOS не только версиями различаются, но и комплектом фич, соответственно и денег стоят разных
просто в твоем случае нет такой фичипосмотреть какие фичи в каком IOS и т.д. можно тут:
http://tools.cisco.com/ITDIT/CFN/Dispatch?act=rlsSelect&task...Если собираешься заниматься кисами плотно, то ссылку добавь к любимым закладкам.
По поводу что лучше или хуже, PPTP или PPPoE, то у каждого есть свои достоинства и недостатки, применение зависит от конкретной ситуации. С одной стороны PPTP работает даже через маршрутизируемые сети, зато требует работающей и защищенной IP адресации, у PPPoE как раз наоборот все :)