два Radius'a

[grfmaniak]

Понадобилось на cisco 3640 пускать пользователей с помощью двух радиусов - одина диалап, второй vpn-pptp. Подскажите, как мне кошке это объяснить? :)

[gc]

сперва создать две разных группы радиус серверов

 

===

aaa group server radius DIALUP

server 10.11.12.1 auth-port 1812 acct-port 1813

 

aaa group server radius PPTP

server 10.11.12.2 auth-port 1812 acct-port 1813

===

 

описать в секции ааа

 

===

aaa authentication ppp DIALUP group DIALUP

aaa authentication ppp PPTP group PPTP

===

 

описать группы и виртуальные темплейты

 

===

vpdn-group PPTP

accept-dialin

protocol pptp

virtual-template 2

ip mtu adjust

 

interface Virtual-Template1

ip unnumbered GigabitEthernet0/0

ip tcp adjust-mss 1400

peer default ip address pool PPTP

compress mppc

ppp encrypt mppe auto required

ppp authentication ms-chap ms-chap-v2 PPTP

ppp authorization PPTP

===

 

аналогично описать для диалапа.