URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 422
[ Назад ]

Исходное сообщение
"cisco 2911 vpn authentication"

Отправлено zennj , 30-Дек-12 02:22 
Добрый день! Есть маршрутизатор Cisco 2911, нужно сделать что бы пользователи авторизировались к VPN через Active Directory. Кто сталкивался, подскажите. Спасибо.

Содержание

Сообщения в этом обсуждении
"cisco 2911 vpn authentication"
Отправлено Aleks305 , 30-Дек-12 14:10 
> Добрый день! Есть маршрутизатор Cisco 2911, нужно сделать что бы пользователи авторизировались
> к VPN через Active Directory. Кто сталкивался, подскажите. Спасибо.

возможна аутентификация через LDAP


"cisco 2911 vpn authentication"
Отправлено AlexDv , 30-Дек-12 16:34 
> Добрый день! Есть маршрутизатор Cisco 2911, нужно сделать что бы пользователи авторизировались
> к VPN через Active Directory. Кто сталкивался, подскажите. Спасибо.

У Микрософта есть вполне нормальный radius-сервер, раньше назывался IAS. На Циске настраиваешь radius-аутентификацию, на MS-сервере ставишь IAS.


"cisco 2911 vpn authentication"
Отправлено zennj , 31-Дек-12 01:47 
>> Добрый день! Есть маршрутизатор Cisco 2911, нужно сделать что бы пользователи авторизировались
>> к VPN через Active Directory. Кто сталкивался, подскажите. Спасибо.
> У Микрософта есть вполне нормальный radius-сервер, раньше назывался IAS. На Циске настраиваешь
> radius-аутентификацию, на MS-сервере ставишь IAS.

На счет радиуса вариант смотрел, для начала хотелось бы попробовать напрямую к AD, если никак, то уже через радиус. Вычитал что поддержка LDAP/AD с версии IOS 15.1(1). Если у кого есть конфиг, скиньте пожалуйста. Спасибо.