форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Cisco EasyVPN & MS IAS (RADIUS)"	+/–
Сообщение от ant0xa (??) on 28-Апр-14, 20:53
Настроил всё по мануалу http://igortiunov.wordpress.com/2013/01 ... directory/. Полёт нормальный, только смущает что к VPN можно подключится под юзером EasyVPN-GROUP, который прописан в AD с паролем cisco. Из-за этого теряется весь смысл разделения VPN по пользователям. Можно ли как-то обойти это ограничение ? Профиль ISAKMP прилагается. crypto isakmp profile VPN-IKMP-PROFILE match identity group EasyVPN-GROUP client authentication list VPN-XAUTH isakmp authorization list VPN-GROUP client configuration address respond keepalive 60 retry 15 virtual-template 5
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Cisco EasyVPN & MS IAS (RADIUS)"	+/–
Сообщение от ant0xa (??) on 28-Апр-14, 20:54
Ссылка на мануал, по которому делал http://igortiunov.wordpress.com/2013/01/26/easyvpn-active-di.../
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Cisco EasyVPN & MS IAS (RADIUS)"	+/–
	Сообщение от eek (ok) on 29-Апр-14, 08:00
	Общий логин и пароль у них на группу (по который вы потом делаете identity match), а логин и пароль самого пользователя у должен быть разный. Пользователей на радиусе заводите и вперед.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема