Есть AS5350, IOS 12.2(2)XB6, на котором работает dialup, voip & PPPoE. Сейчас все авторизуется через один радиус, а хочется PPPoE отделить и авторизовать на другом радиус сервере.
Сам по себе PPPoE через работает, но настройка на альтернативный автор. сервер (вроде по документации :))
конфиг
>>>
aaa group server radius radius.pppoe
server x.x.x.x auth-port 1812 acct-port 1813
aaa authentication login RADIUS.PPPOE group radius.pppoe
aaa authentication ppp RADIUS.PPPOE group radius.pppoe
aaa authorization exec RADIUS.PPPOE group radius.pppoe
aaa authorization network RADIUS.PPPOE group radius.pppoe
!
vpdn enable
vpdn history failure table-size 50
!
vpdn-template
!
vpdn-group pppoe
accept-dialin
protocol pppoe
virtual-template 3
pppoe limit per-mac 1
pppoe limit per-vlan 5
!
interface Virtual-Template3
ip unnumbered Loopback1
ip accounting output-packets
ppp authentication chap ms-chap-v2 ms-chap
<<<
приводит к таким результатам:
киска выдает на консоль
Mar 20 17:16:42.387: %RADIUS-3-NOSERVERS: No Radius hosts configured.
и отпинывает юзера.
при более детальном дебаге:
Mar 20 17:16:42.387: AAA/AUTHEN/PPP (0000A1F3): Pick method list 'RADIUS.PPPOE'
Mar 20 17:16:42.387: AAA SRV(0000A1F3): process authen req
Mar 20 17:16:42.387: AAA SRV(0000A1F3): Authen method=SERVER_GROUP radius.pppoe
Mar 20 17:16:42.387: RADIUS/ENCODE(0000A1F3): acct_session_id: 48922
Mar 20 17:16:42.387: RADIUS(0000A1F3): sending
Mar 20 17:16:42.387: RADIUS: No radius servers defined!
Mar 20 17:16:42.387: RADIUS: No valid server found. Trying any viable server
Mar 20 17:16:42.387: RADIUS: No radius servers defined!
Mar 20 17:16:42.387: %RADIUS-3-NOSERVERS: No Radius hosts configured.
Mar 20 17:16:42.387: RADIUS/DECODE: parse response no app start; FAILТ.е.киска понимает, что надо юзать server group radius.pppoe, но не находит в ней ни одного сервера. Но ведь вписан там в конфиге один!
Может кто-нибудь подкинет какую свежую идею... Я совсем замучался :(
Заранее спасибо!P.S. Да, радиус по умолчанию (для диалапа и воипа) настроен так:
radius-server host x.x.x.x auth-port 1812 acct-port 1813 non-standard key 7 ...
radius-server retransmit 3
radius-server attribute 44 include-in-access-req
radius-server attribute nas-port format c
radius-server key 7 ...
radius-server vsa send accounting
radius-server vsa send authentication
этот радиус с циски пингуется??
радиус сервер получает пакеты от циски??
deb radius
>этот радиус с циски пингуется??
да
>радиус сервер получает пакеты от циски??
если сконфигурен дефолтовым - то да
но даже если вписываю основной, заведомо рабочий, радиус в aaa group, оно не работает.
судя по дебагу, киска даже не пытается создать пакет и отправить его куда бы то ни было.
Может быть, кто-нибудь поделится работающим в аналогичных условиях конфигом? а именно: AS5350 + aaa group
>aaa group server radius radius.pppoe
> server x.x.x.x auth-port 1812 acct-port 1813Здесь все верно!!!
>aaa authentication login RADIUS.PPPOE group radius.pppoe
>aaa authentication ppp RADIUS.PPPOE group radius.pppoe
>aaa authorization exec RADIUS.PPPOE group radius.pppoe
>aaa authorization network RADIUS.PPPOE group radius.pppoe
>!
>vpdn enable
>vpdn history failure table-size 50
>!
>vpdn-template
>!
>vpdn-group pppoe
> accept-dialin
> protocol pppoe
> virtual-template 3
> pppoe limit per-mac 1
> pppoe limit per-vlan 5
>!
>interface Virtual-Template3
> ip unnumbered Loopback1
> ip accounting output-packets
> ppp authentication chap ms-chap-v2 ms-chapЗдесь добавь два радиуса который у тебя описан в group server
и тот что должен работать
>radius-server host x.x.x.x auth-port 1812 acct-port 1813 non-standard key 7 ...
>radius-server retransmit 3
>radius-server attribute 44 include-in-access-req
>radius-server attribute nas-port format c
>radius-server key 7 ...
>radius-server vsa send accounting
>radius-server vsa send authenticationУ меня работает именно эта киска с такой конфигурацией.
Правда хочу переписать два group server-а
Мужики, помогите!!!!! У нас Cisco 3640 12.2Т На ней VoIP. Биллинг IP Soft (Radius) Не знаем как настроить на Cisco PPPoE, а хотелось бы по красивее. У Вас опыт. Может подмагнёте. Готовы сбросить конфиг.
У нас Cisco 3640, работает VoIP. Учёт через радиус на биллинге IPSoft Win2000. Хотим раздать Инет по сети. Не знаем как настроить на Cisco PPPoE и хотелось бы по красивей. Очень просим помощи. Для очень доброго человека конфиг вышлем и отблагодарим как сможем.
36xx много сессий PPPoE не вытянет