Ключевые слова:cisco, tacacs, auth, leased_line, (найти похожие документы)
_ RU.CISCO (2:5077/15.22) __________________________________________ RU.CISCO _
From : Maks Nefedchenko 2:5020/400 26 Jan 28 16:08:14
Subj : Как сделать, чтобы такас не авторизировал выделенки
_______________________________________________________________________________
From: Maks Nefedchenko <maks@viaduk.net>
Reply-To: maks@viaduk.net
Привет!
"Michael I. Shestyriov" wrote:
> Более того, если на синхре подымать PPP, то тоже будут попытки
> аутентификации. Давняя проблема, и похоже, что до сих пор не
> решается никак, кроме организации аутентификации и на перманентных
> PPP-интерфейсах. Это несложно.
Почему не решается?
aaa authentication ppp NoAuth none
aaa authorization network NoAuth none
и на интерфейсе:
ppp authorization NoAuth
no ppp authentication
У нас так давно работает... и на async-ах и на sync-ах, который в Cronyx
включены с удаленной стороны..
При этот остальные ppp (кому надо) авторизуются default через tacacs..
bb,
maks nefedchenko
Viaduk-Telecom, Inc.
--- ifmail v.2.15dev4 * Origin: Viaduk-Telecom, Inc. (2:5020/400)
_ RU.CISCO (2:5077/15.22) __________________________________________ RU.CISCO _
From : Vadim G Zabelin 2:5020/400 28 Jan 28 20:33:48
Subj : Как сделать,что бы такас не авторизировал выделенки
_______________________________________________________________________________
From: Vadim G Zabelin <landcruiser@mailcity.com>
Andrey Tuman wrote:
> Pauel Loshkin <Pauel.Loshkin@p5.f1.n6053.z2.fidonet.org> сообщил в новостях
> следующее:948954401@p5.f1.n6053.z2.fidonet.ftn...
> > Это делается в tacacsе.Пpовеpяешь номеp асинка в before auth - и
> > pазpешаешь его безусловно (exit 2 по-моему).В 11.3 начиная с 2 уже
> комманда
Внимание !!!
Правильный ответ ;)))
на циске
aaa authentication ppp default if-needed tacacs+
в такаксе
default authorization = permit
--- ifmail v.2.15dev4 * Origin: V. Zabelin Enterprises (2:5020/400)
