The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: PPPoE сервер на Cisco с авторизацие..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: PPPoE сервер на Cisco с авторизацие..."  +/
Сообщение от auto_tips (ok) on 23-Янв-08, 17:37 
сделано на Cisco 7507, коммутатор Catalyst 5000 все интерфейсы FE
Помимо предоставления фиктивных адресов через Radius, создан VLAN с реальными адресами для тех клиентов, которым в силу определенных причин необходимы реальные адреса.

Первым делом разрешите на cisco Radius:

aaa authentication login default local
aaa authentication ppp default group radius
aaa authorization exec default local !запрет использования Radius для exec
aaa authorization network default group radius
aaa accounting network default start-stop group radius

Разрешите VPN:

vpdn enable

Создайте группу:

vpdn-group 1
accept-dialin
protocol pppoe
virtual-template 1

Создайте сабинтерфейсы для VLAN на внутреннем Ethernet интерфейсе:

interface FastEthernet0/0.1
description PPTP clients
encapsulation dot1Q 2
ip address 192.168.0.1 255.255.255.0
no ip redirects
ip nat inside
pppoe enable

interface FastEthernet0/0.2
encapsulation dot1Q 2
ip address 81.ххх.ххх.ххх 255.255.255.240

Добавьте ip nat outside на Internet интерфейсе

Создайте Virtual-Template1

interface Virtual-Template1
ip unnumbered FastEthernet0/0.1
ip nat inside
ppp authentication chap pap callin

Добавьте использование функции NAT overload на Internet интерфейсе для адресов из access-list 1

ip nat inside source list 1 interface FastEthernet1/0 overload
access-list 1 permit 192.168.2.0 0.0.0.255 !для этих адресов разрешить NAT

На этом интерфейсе живет Radius сервер:

ip radius source-interface FastEthernet0/0.2

Это его настройки:

radius-server configure-nas
radius-server host 81.ххх.ххх.ххх auth-port 1812 acct-port 1813
radius-server retransmit 3
radius-server timeout 30
radius-server key xxxxxxxxxxxxxxxxx

P.S. Radius у меня сам выдает IP вида 192.168.2.ххх по имени пользователя. Если вам это не подходит то сделайте:
ip local pool PPPoE 192.168.2.2 192.168.2.254

URL: https://www.opennet.ru/openforum/vsluhforumID6/6077.html
Обсуждается: https://www.opennet.ru/tips/info/989.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "PPPoE сервер на Cisco с авторизацией через Radius"  +/
Сообщение от sergioborcov email(ok) on 23-Янв-08, 17:37 
Добрый день!
У меня вопрос.Что из приведенего конфига нужно для того чтобы подключать через рррое клиентов с реальными адресами.Мне нужно только таких подключить.То есть ната  мне не надо.Не могли бы показать что необходимо сконфигурить для такой задачи.
Заранее благодарен.
p.s.извините за глупый вопрос,но впервые делаю такое на циске.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "PPPoE сервер на Cisco с авторизацией через Radius"  +/
Сообщение от Илья Щепткин email on 27-Июн-08, 07:33 
>Добрый день!
>У меня вопрос.Что из приведенего конфига нужно для того чтобы подключать через
>рррое клиентов с реальными адресами.Мне нужно только таких подключить.То есть ната
> мне не надо.Не могли бы показать что необходимо сконфигурить для
>такой задачи.
>Заранее благодарен.
>p.s.извините за глупый вопрос,но впервые делаю такое на циске.

В статье же написано "Radius у меня сам выдает IP вида 192.168.2.ххх по имени пользователя"

Т.е. тебе надо заменить эти приватные адреса на интерфейсе FastEthernet0/0.1 (если следовать конфигу в статье) на свои реальные

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "настройка vpdn-group на cisco 7606"  +/
Сообщение от kol email on 16-Мрт-09, 07:34 
не подскажите как настроить vpdn на cisco 7606,какой командой можно это сделать.
заранее благодорю!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "PPPoE сервер на Cisco с авторизацией через Radius"  +/
Сообщение от Kostya Nikonenko on 02-Окт-09, 12:42 
Вопрос такой - как клиенту вместе с адресом отдать маску например 255.255.240.0?

Спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру