Dmitri писал(а):
radius-server authorization permit missing Service-Type
тыц
Все равно, не понял... А зачем ждать от радиус-сервера этот сервис-тайп? Зачем он нужен?Cisco писал(а):
To allow an access server to fully process or deny Access-Accept responses from RADIUS servers that do not send the Service-Type attribute in the Access-Accept packets, use the radius-server authorization missing Service-Type command in global configuration mode.
radius-server authorization [permit | deny] missing Service-Type
Syntax Description:
permit - (Optional) Allows an access server to fully process Access-Accept responses from RADIUS servers that do not send the Service-Type attribute.
deny - (Optional) Allows the access server to deny authorization if the Service-Type attribute is not present in the Access-Accept packet. Use this keyword if the permit missing Service-Type keyword has already been configured.
Dmitri писал(а):
ppp ipcp address unique
тыц
Правильно ли я понял, что это доп. проверка выдаваемых клиенту адресов, самим NAS`ом?Cisco писал(а):
ppp ipcp address
Specifies IPCP IP address options:
accept - Accepts any nonzero IP address from the peer.
required - Disconnects the peer if no IP address is negotiated.
unique - Disconnects the peer if the IP address is already in use.
Dmitri писал(а):
radius-server attribute 8 include-in-access-req
тыцВообще - не понял. Просьба пояснить, пожалуйста.Cisco писал(а):
To send the IP address of a user to the RADIUS server in the access request, use the radius-server attribute 8 include-in-access-req command in global configuration mode.
Dmitri писал(а):
radius-server attribute 31 mac format unformatted
тыцПробовал менять... почему-то не меняется формат. Вообще к меня почему-то в запросах NAS`а - нет calling station id. Пример:Цитата:
18 16:28:07
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=s.govnov@pppoe
NAS-Port-Id=0/0/1/198
CHAP-Password=\u1\u63\u63\u63\u63\u63\u632\u94z\u63\u59\u124\u177#\u16\u63
NAS-IP-Address=192.168.2.59
NAS-Port=50094
Service-Type=2
Framed-Protocol=1
NAS-Port-Type=15
cisco-avpair=client-mac-address\u61001a.6b36.50cd
Cisco писал(а):
To configure a nondefault MAC address format in the calling line ID (CLID) of a DHCP accounting packet, use the radius-server attribute 31 mac format command in global configuration mode.
radius-server attribute 31 mac format {default | ietf | unformatted}
Syntax Description:
default - Sets the MAC address format to the default format (for example, aaaa.bbbb.cccc)
ietf - Internet Engineering Task Force (IETF) format (for example, aa-aa-bb-bb-cc-cc)
unformatted - Unformatted raw MAC address (for example, aaaabbbbcccc)
перевод всего этого надеюсь не требуется?
Dmitri писал(а):
Почему в Virtual-Template лучше использовать ip unnumbered loopback, а не какой-либо внешний интерфейс NAS`а?
дело в том что если Вы будете использовать не лупбек, а физический интерфейс, то упретесь в то что больше чем 5 РРР соединений у Вас не будет ...
используйте тот вариант который я дал в предыдущем посте и все у Вас будет работать как часы
Вход
Регистрация
FAQ
Поиск
