форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Пускать всех подряд на PPPoE"

Сообщение от Sintez (ok) on 13-Фев-08, 13:44

Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если ложится Радиус-сервер? При необходимости могу выложить кусок конфига.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Пускать всех подряд на PPPoE"

Сообщение от nikl on 13-Фев-08, 13:55

>Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на >нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, >чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если >ложится Радиус-сервер? При необходимости могу выложить кусок конфига. Поднять второй радиус-сервер, на циске настроить подключение ко второму радиусу в случае падения первого, между радиусами настроить синхронизацию. Или поднять второй радиус-сервер, настроить с первым резервирование и шаринг IP, в случае если первый упадет, второй подхватит его функции, на циске ничего делать дополнительно не надо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Пускать всех подряд на PPPoE"

Сообщение от ShyLion (ok) on 13-Фев-08, 13:56

>Доброго времени суток! Хотелось бы прояснить следующий вопрос: имеется роутер С3640, на >нём терминируются PPPoE пользователи, авторизация идёт через RADIUS-сервер. Как сделать так, >чтобы роутер пускал на ПППОЕ и выдавал айпишники всем подряд, если >ложится Радиус-сервер? При необходимости могу выложить кусок конфига. попробуй так: aaa authentication ppp test group RAD1 none aaa authorization network test group RAD1 none aaa accounting network test start-stop group RAD1 правда не уверен, что будет при работающем радиусе и отказе с его стороны :) другой вариант - поставить простой радиус на другой железке и указать его как резервный но тут тоже тестировать надо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Пускать всех подряд на PPPoE"
	Сообщение от ShyLion (ok) on 13-Фев-08, 14:34
	>[оверквотинг удален] >>ложится Радиус-сервер? При необходимости могу выложить кусок конфига. > >попробуй так: > >aaa authentication ppp test group RAD1 none >aaa authorization network test group RAD1 none >aaa accounting network test start-stop group RAD1 > >правда не уверен, что будет при работающем радиусе и отказе с его >стороны :) почитал http://www.cisco.com/univercd/cc/td/doc/product/software/ios... похоже, что то, что надо следующий метод авторизации используется, если предыдущий был не доступен. если предыдущий был доступен, но ответил отказом, то следующий не используется.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Пускать всех подряд на PPPoE"
	Сообщение от Sintez (ok) on 13-Фев-08, 14:57
	Всем спасибо за адекватные ответы!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]