Исходное сообщение
"Разграничение доступа в CISCO через IAS-RADIUS." Отправлено Monster_C, 16-Дек-08 11:49
Есть роутер 3845, на нем настроена аутентификация через IAS-RADIUS (M$). Радиус используется для: 1.Админского доступа (telnet). 2.Easy-VPN. Юзера разложены по разным группам в AD -- для Telnet и для Easy-VPN. Группы описаны в разных политиках в IAS'е. Задача: сделать так, что тот кто может пользовать Telnet не мог бы заходить через Easy-VPN, и наоборот. То есть -- разграничение доступа. Но у меня пока получается проходной двор - юзера из разных групп могут использовать обе функции (telnet и Easy-VPN). Подозреваю что нужно использовать некие атрибуты, но как и что -- не понимаю. Поможите люди добрые кто чем может -- советом или делом.