URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 8212
[ Назад ]

Исходное сообщение
"Framed-IP-Address при auth"

Отправлено Dvorkin , 27-Июн-05 14:47 
искал - искал и никак не могу найти способа получить от Cisco при авторизации пользователя pptp IP адрес, с которого он пришел. функция очень полезная. Получаю только в аккаунтинг-пакетах в авпаре Tunnel-Client-IP... но это уже, как вы понимаете, мне не нужно - авторизация уже прошла и проверить айпи мне никак... :(

Содержание

Сообщения в этом обсуждении
"Framed-IP-Address при auth"
Отправлено Дима , 27-Июн-05 14:57 
>искал - искал и никак не могу найти способа получить от Cisco
>при авторизации пользователя pptp IP адрес, с которого он пришел. функция
>очень полезная. Получаю только в аккаунтинг-пакетах в авпаре Tunnel-Client-IP... но это
>уже, как вы понимаете, мне не нужно - авторизация уже прошла
>и проверить айпи мне никак... :(

А разве IP-адрес клиенту присваивается не на стадии авторизации?


"Framed-IP-Address при auth"
Отправлено Dvorkin , 27-Июн-05 16:46 
>>искал - искал и никак не могу найти способа получить от Cisco
>>при авторизации пользователя pptp IP адрес, с которого он пришел. функция
>>очень полезная. Получаю только в аккаунтинг-пакетах в авпаре Tunnel-Client-IP... но это
>>уже, как вы понимаете, мне не нужно - авторизация уже прошла
>>и проверить айпи мне никак... :(
>
>А разве IP-адрес клиенту присваивается не на стадии авторизации?

присваивается-то присваивается, но ведь это pptp и лезем мы на нее через локальную есть! циска знает, с какого IP на нее лезут... но молчит
Framed-IP-Address тут, конечно не к месту, но хоть что-нить вроде Calling-Station-Id или Tunnel-Client-Endpoint... ведь в мануале
http://www.cisco.com/univercd/cc/td/doc/product/software/ios...
сказано, что последний (№66) может присутствовать в auth-пакетах... :(


"Framed-IP-Address при auth"
Отправлено Daniil , 22-Июл-05 17:30 
>>>искал - искал и никак не могу найти способа получить от Cisco
>>>при авторизации пользователя pptp IP адрес, с которого он пришел. функция
>>>очень полезная. Получаю только в аккаунтинг-пакетах в авпаре Tunnel-Client-IP... но это
>>>уже, как вы понимаете, мне не нужно - авторизация уже прошла
>>>и проверить айпи мне никак... :(
>>
>>А разве IP-адрес клиенту присваивается не на стадии авторизации?
>
>присваивается-то присваивается, но ведь это pptp и лезем мы на нее через
>локальную есть! циска знает, с какого IP на нее лезут... но
>молчит
>Framed-IP-Address тут, конечно не к месту, но хоть что-нить вроде Calling-Station-Id или
>Tunnel-Client-Endpoint... ведь в мануале
>http://www.cisco.com/univercd/cc/td/doc/product/software/ios...
>сказано, что последний (№66) может присутствовать в auth-пакетах... :(
Хотел узнать получилосьили нет ? Тоже крайне интересен этот вопрос!

"Framed-IP-Address при auth"
Отправлено Dvorkin , 25-Июл-05 20:16 
>>>>искал - искал и никак не могу найти способа получить от Cisco
>>>>при авторизации пользователя pptp IP адрес, с которого он пришел. функция
>>>>очень полезная. Получаю только в аккаунтинг-пакетах в авпаре Tunnel-Client-IP... но это
>>>>уже, как вы понимаете, мне не нужно - авторизация уже прошла
>>>>и проверить айпи мне никак... :(
>>>
>>>А разве IP-адрес клиенту присваивается не на стадии авторизации?
>>
>>присваивается-то присваивается, но ведь это pptp и лезем мы на нее через
>>локальную есть! циска знает, с какого IP на нее лезут... но
>>молчит
>>Framed-IP-Address тут, конечно не к месту, но хоть что-нить вроде Calling-Station-Id или
>>Tunnel-Client-Endpoint... ведь в мануале
>>http://www.cisco.com/univercd/cc/td/doc/product/software/ios...
>>сказано, что последний (№66) может присутствовать в auth-пакетах... :(
>Хотел узнать получилосьили нет ? Тоже крайне интересен этот вопрос!

не получилось. пришлось проверку на start выполнять


"Framed-IP-Address при auth"
Отправлено Snake , 17-Окт-08 13:29 
>[оверквотинг удален]
>>>присваивается-то присваивается, но ведь это pptp и лезем мы на нее через
>>>локальную есть! циска знает, с какого IP на нее лезут... но
>>>молчит
>>>Framed-IP-Address тут, конечно не к месту, но хоть что-нить вроде Calling-Station-Id или
>>>Tunnel-Client-Endpoint... ведь в мануале
>>>http://www.cisco.com/univercd/cc/td/doc/product/software/ios...
>>>сказано, что последний (№66) может присутствовать в auth-пакетах... :(
>>Хотел узнать получилосьили нет ? Тоже крайне интересен этот вопрос!
>
>не получилось. пришлось проверку на start выполнять

Тема интересная, хоть и старая. Но без ответа.

Решается следующей командой в глобальном конфиге:

(config)#vpdn aaa attribute nas-ip-address vpdn-nas

После этого в 4-м атрибуте Access-Request пакета будет приходить локальный IP "звонящего". А вот как заставить появляться в Access-Request пакетах 66-й атрибут так и не удалось выяснить. К сожалению.


"Framed-IP-Address при auth"
Отправлено Dvorkin , 17-Окт-08 13:52 
>Решается следующей командой в глобальном конфиге:

спасибо!