форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"На любой ответ радиуса запустить PPP"
Сообщение от Антон (??) on 04-Окт-04, 11:21  (MSK)
Здравствуйте! Есть классический сервер доступа на базе 3660 с модемами v.90. Имена и пароли проверяются через радиус. Нужно сделать так, чтобы на пустой ответ радиуса при успешной авторизации Access-Accept, т.е. с отсутствующими в ответе атрибутами Service-Type=Framed и Framed-Protocol=PPP пускать именно PPP а не Shell, как это сейчас делает циска. Конечно можно добавить в радиус эти атрибуты, но интересно другое, можно ли заставить циску при успешной login-аутентификации и отсутствующем Service-Type в ответе радиуса по умолчанию пускать PPP а не Shell? Конфиг: aaa group server radius Dialup server 1.2.3.4 auth-port 1645 acct-port 1646 ! aaa authentication login default group Dialup aaa authentication ppp default if-needed group Dialup aaa authorization exec default group Dialup aaa authorization network default group Dialup ! interface Group-Async1 ip unnumbered Loopback0 encapsulation ppp async mode interactive peer default ip address pool1 ppp authentication pap callin group-range 1 30 ! line 1 30 exec-timeout 0 0 modem InOut transport preferred none transport input all escape-character NONE autoselect during-login autoselect ppp ! с уважением, Антон
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "На любой ответ радиуса запустить PPP"
Сообщение от YuryD (??) on 04-Окт-04, 11:46  (MSK)
>Service-Type=Framed и Framed-Protocol=PPP пускать именно PPP а не Shell, как В такаксе помогает вот это autocmd = "ppp negotiate"
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "На любой ответ радиуса запустить PPP"
	Сообщение от Антон (??) on 05-Окт-04, 08:52  (MSK)
	>>Service-Type=Framed и Framed-Protocol=PPP пускать именно PPP а не Shell, как > > В такаксе помогает вот это >autocmd > autocmd = "ppp negotiate" Собственно без разницы, такакс или радиус. То же самое запускает циска, если радиус возврашает указанные ранее атрибуты: Service-Type = Framed Framed-Protocol = PPP Вопрос был в другом, как заставить циску при успешной авторизации но при отсутствуюжих Service-Type и Framed-Protocol в ответе радиуса (или autocmd в случае такакса) по умолчанию на модемной линии запускать ppp а не shell.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "На любой ответ радиуса запустить PPP"
	Сообщение от YuryD (??) on 05-Окт-04, 09:09  (MSK)
	>Вопрос был в другом, как заставить циску при успешной авторизации но при >отсутствуюжих Service-Type и Framed-Protocol в ответе радиуса (или autocmd в случае >такакса) по умолчанию на модемной линии запускать ppp а не shell. > в config line прописать явно autocommand ppp negotiate
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "На любой ответ радиуса запустить PPP"
	Сообщение от Антон (??) on 06-Окт-04, 09:30  (MSK)
	Спасибо, попробую. > в config line прописать явно autocommand ppp negotiate
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.