>Привет Народ! Подскажите плз следующее. Есть Cisco3640 и поток E1 ISDN PRI
>с города. На этом потоке организован модемный пул. Номер пула хх-хх-хх.
>
>Циска имеет два FastEthernet-порта один воткнут в локальную сеть, где естессно "приватные"
>ip-адреса (для подключения сотрудников), а второй - я воткнул в сеть
>с ip-шниками провайдера (для подключения PPP-юзеров). Поток настроил, все работает для
>сотрудников по PPP-подключению с pap аунтефикацией. Для обслуживания подключений настроен RADIUS-сервер.
>Поднято ААА. Подскажите как сделать так чтобы в зависимости от логина
>и пароля юзера ему назначался либо "приватный" ip-адрес (для сотрудников), либо
>ip-адрес из пула "неприватных" адресов.
>Знаю что может напрямую назначать RADIUS-сервер, подскажите какие настройки нужно добавить в
>конфиг что бы сделать либо два пула ip-адресов выдаваемых в зависимости
>от пары логин/пароль либо настроить циску так чтобы она по радиусу
>получала ip-адрес.
Прописываешь на радиусе атрубут cisco-avpair в radreply или radgroupereply,
значение "ip:addr-pool=pool1"
где pool1 - название пула адресов прописанного на циске.
|