Исходное сообщение
"gnu radius и MS-CHAP" Отправлено kran, 26-Май-05 11:38
>>Всем здравствуйте. Есть следующая схема. cisco 2611 в качестве VPN сервера по >>протоколу pptp с авторизацией на radius по ms-chap-v2. Радиус-сервер - это >>gnu radius 1.3 на RH9. В списке клиентов радиуса: >> >>kran             >>Auth-Type = Local, User-Password="*******" >>             >>           >> Framed-Protocol = PPP, >>             >>           >> MS-CHAP-MPPE-Keys = "", >>             >>           >> Service-Type = Framed >> >>Проверяю через локального радиус-клиента, все ОК. Но когда запрос приходит от роутера, >>дает реджект. В логе радиуса: >> >>Framed-Protocol = PPP >>        User-Name = kran >>        MS-CHAP-Challenge = \356\162\337\115\337\204\266\207 >>        MS-CHAP-Response = \001\001\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\115\072\115\253\225\077\226\351\163\370\323\160\124\027\005\120\301\165\052\150\371\160\052\011 >>        NAS-Port-Type = 5 >>        NAS-Port-Id = 4 >>        Service-Type = Framed-User >>        NAS-IP-Address = 10.10.10.x >>        Timestamp = 1117086322 >>        Request-Authenticator = None >> >>Кто подскажет, в какую сторону смотреть??? > >на циске все верно прописано? >+добавь в радиусе в конце пользователя Fall-Through = 1 После добавления Fall-Through = 1, ничего не изменилось. На циске, думаю, все верно, но на всякий случай: .... aaa new-model ! ! aaa authentication ppp default group radius aaa authorization network default group radius aaa accounting network default start-stop group radius aaa session-id common ip subnet-zero ip cef ..... vpdn enable ! vpdn-group 1 ! Default PPTP VPDN group accept-dialin   protocol pptp   virtual-template 1 local name **** ..... interface Virtual-Template1 ip unnumbered FastEthernet0/0 ip tcp header-compression ip mroute-cache peer default ip address pool VPNpool ppp authentication ms-chap .......