Исходное сообщение
"VPN на cisco 2800" Отправлено pogreb, 11-Июл-18 15:00
Здравствуйте! С древних времен VPN создан на cisco 2800, которая перенаправляла запросы на радиус сервер, где проходит авторизация. Т.е на nps сервере добавлена группа AD. Чисто случайно заметил, что человек не состоящий в доменной группе, настроил и подключился к VPN используя свои логин и пароль домена. На радиус сервере циска как клиент присутствует. В свойствах учетной записи пользователя, на вкладке Входящие звонки параметр Разрешить доступ стоит - Управление доступом на основе политики сети NPS Вывод с циски 2811#sh run | i radius aaa authentication ppp default group radius local radius-server host 10.3.0.34 auth-port 1645 acct-port 1646   - это радиус другого домена radius-server host 10.3.0.23 auth-port 1645 acct-port 1646   - это мой радиус radius-server key 7 Мой НПС сервер по мимо ВПН, еще и к корпоративному wifi доступ разрешает. Соответственно в логах помимо ВПН еще и вайфайное подключение фигурирует по юзеру - BAA Посмотрел логи до интересующей меня даты в них нет строки с "NPS" и с названием группы "VPN Allow" Можете подсказать в решении проблемы? Как мне правильно debug посмотреть на cisco?