https://www.opennet.me/openforum/vsluhforumID6/10835.html Господа!<br>Кто может, помогите, плиз, настроить диалап на Cisco AS5350!!! Уже 2 недели бьюсь - и все без толку! https://www.opennet.me/openforum/vsluhforumID6/10835.html#55 Fri, 15 Feb 2008 06:30:41 GMT АААА, людииии!<br>Убираю строчку ppp authentication pap ppp-radius в настройке груп-асинка, по локальному логину залетает и все работает изюмительно. Как только прописываю ppp authentication pap ppp-radius и ВСЕ! Ошибка 718 удаленный компьютер не ответил вовремя! Ну что может быть? Какие дебаги поглядеть? Помогите уже мне! Пожалуйста!<br> https://www.opennet.me/openforum/vsluhforumID6/10835.html#54 Fri, 15 Feb 2008 05:00:55 GMT Feb 15 10:58:41.447: RADIUS: authenticator 66 C2 C4 6D CF 97 8F 86 - 54 57 6C 20 1E 5B 12 6F<br>Feb 15 10:58:41.447: RADIUS: Framed-Protocol [7] 6 PPP [1]<br>Feb 15 10:58:41.447: RADIUS: User-Name [1] 8 "andrew"<br>Feb 15 10:58:41.447: RADIUS: User-Password [2] 18 *<br>Feb 15 10:58:41.447: RADIUS: Calling-Station-Id [31] 12 "7272505781"<br>Feb 15 10:58:41.447: RADIUS: Vendor, Cisco [26] 17 <br>Feb 15 10:58:41.447: RADIUS: cisco-nas-port [2] 11 "Async1/28"<br>Feb 15 10:58:41.447: RADIUS: NAS-Port [5] 6 244 <br>Feb 15 10:58:41.447: RADIUS: NAS-Port-Type [61] 6 Async [0]<br>Feb 15 10:58:41.447: RADIUS: Called-Station-Id [30] 8 "960502"<br>Feb 15 10:58:41.447: RADIUS: Vendor, Cisco [26] 51 <br>Feb 15 10:58:41.447: RADIUS: Cisco AVpair [1] 45 "v92-info=V.92 QC/QC Short Train Success/0/0"<br>Feb 15 10:58:41.447: RADIUS: Service-Type [6] 6 Framed https://www.opennet.me/openforum/vsluhforumID6/10835.html#53 Fri, 15 Feb 2008 04:55:41 GMT Расскажи как решил проблему!!!<br> https://www.opennet.me/openforum/vsluhforumID6/10835.html#52 Tue, 01 Aug 2006 08:19:26 GMT &gt;&gt;&gt;&gt;Да, кстати: если убрать радиус-авторизацию и оставить только локальную, то все работает <br>&gt;&gt;&gt;&gt;превосходно. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;тогда <br>&gt;&gt;&gt;debug radius <br>&gt;&gt;Именно! <br>&gt;&gt;<br>&gt;&gt;Откуда уважаемый duff взял что если радиус не даст - то даст <br>&gt;&gt;из пула??????? <br>&gt;&gt;нет, небыло и не будет. Чтобы было, нужно в списке ауториз <br>&gt;&gt;указать сначала радиус а потом локал <br>&gt;&gt;напрмер "aaa autho netw radi local" <br>&gt;&gt; в приведенном конфиге этого нет. читать про ААА. <br>&gt;&gt;димон - настраивайте радиус - хватит мучить животное :) <br>&gt;Возможно, вы правы - будем ковырять радиус. Кстати, у кого 53хх работает <br>&gt;в паре с радиусом от UTM5? И не лучше ли нам <br>&gt;поставить freeradius? <br>&gt;&gt;и как заметил предыдущий оратор - debug radius <br>&gt;А что аномального там можно накопать? <br><br><br><br>У нас работает as5350 в связке с радиусом от UTM5 - вроде (тьфу-тьфу) нормально. https://www.opennet.me/openforum/vsluhforumID6/10835.html#51 Thu, 06 Jul 2006 06:23:55 GMT все, всем спасибо за помощь. Решил-таки головоломку! https://www.opennet.me/openforum/vsluhforumID6/10835.html#50 Tue, 04 Jul 2006 06:44:00 GMT Теперь ситуация немного подвинулась. Теперь радиус принимает от Циски пакет Accounting Start, затем Циска принимает положительный ответ от Радиуса (authenticator = xxxxxxxxxx - xxxxxxxxx), но почему-то не запускает сессию. В чем моджет быть засада? https://www.opennet.me/openforum/vsluhforumID6/10835.html#49 Tue, 04 Jul 2006 06:28:45 GMT &gt;три года тому, когда появилась у нас 5300 я столько наэкспериментировался.... <br>ссылка была толька для примера, у меня в продакшине на 5200/5300/5350 адреса назаначаются из local pool-а, Framed-IP-Address отдается только клентов с фиксированным ip и без всяких local.<br>&gt;<br>&gt;<br>&gt;&gt;&gt;напрмер "aaa autho netw radi local" <br>&gt;&gt;боюсь эта комманда делает совсем не то что вы хотите :) <br>&gt;то что у него радиус нифига не отвечает.... а вы что подумали <br>а чем ему поможет именнованый авториз. список radi ?<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/10835.html#48 Tue, 04 Jul 2006 05:26:50 GMT &gt;&gt;Откуда уважаемый duff взял что если радиус не даст - то даст <br>&gt;&gt;из пула??????? <br>&gt;&gt;нет, небыло и не будет. Чтобы было, нужно в списке ауториз <br>&gt;&gt;указать сначала радиус а потом локал <br>&gt;http://www.cisco.com/en/US/tech/tk59/technologies_configuration_example09186a0080094e9c.shtml <br>&gt;там aaa authorization network default radius и пользователи chapuser и papuser без <br>&gt;адресов <br>&gt;хотие сказать что те конфиги не работают ?) <br>три года тому, когда появилась у нас 5300 я столько наэкспериментировался....<br><br><br>&gt;&gt;напрмер "aaa autho netw radi local" <br>&gt;боюсь эта комманда делает совсем не то что вы хотите :) <br>то что у него радиус нифига не отвечает.... а вы что подумали ? :)<br><br> https://www.opennet.me/openforum/vsluhforumID6/10835.html#47 Tue, 04 Jul 2006 04:23:56 GMT &gt;&gt;&gt;Да, кстати: если убрать радиус-авторизацию и оставить только локальную, то все работает <br>&gt;&gt;&gt;превосходно. <br>&gt;&gt;<br>&gt;&gt;тогда <br>&gt;&gt;debug radius <br>&gt;Именно! <br>&gt;<br>&gt;Откуда уважаемый duff взял что если радиус не даст - то даст <br>&gt;из пула??????? <br>&gt;нет, небыло и не будет. Чтобы было, нужно в списке ауториз <br>&gt;указать сначала радиус а потом локал <br>&gt;напрмер "aaa autho netw radi local" <br>&gt; в приведенном конфиге этого нет. читать про ААА. <br>&gt;димон - настраивайте радиус - хватит мучить животное :) <br>Возможно, вы правы - будем ковырять радиус. Кстати, у кого 53хх работает в паре с радиусом от UTM5? И не лучше ли нам поставить freeradius?<br>&gt;и как заметил предыдущий оратор - debug radius <br>А что аномального там можно накопать?<br><br><br>