VPN->Juniper SRX->RADIUS->ActivDirectory

[RIP]

Добрый день, коллеги!

 

Может кто настраивал подобную связку: стоит задача дать доступ сотрудникам через интернет по учётной записи, созданной в Activ Directory. Настройку VPN сервера произвожу на Juniper SRX240, как я понимаю дальше должна быть авторизация с RADIUS сервером (решили применять IAS), а он в свою очередь будет отправлять в AD.

Насколько я понял для SRX необходимо приобретать лицензию по количеству удалённых пользователей и по умолчанию возможно не больше 2-х VPN соединений.

 

Настройку SRX произвожу по инструкции: http://kb.juniper.net/library/CUSTOMERSERVICE/GLOBAL_JTAC/technotes/dynamic-vpn-appnote-v12.pdf

 

Заранее благодарен любым советам!

Edited August 30, 2012 by RIP

[triam]

Ну здорово было бы увидеть логи радиуса и как вы траблшутите на SRX'е.

Покажите как у вас настроен RADIUS.

[RIP]

Если честно, то пока ещё толком никак! Поставили его на виндовс сервер 2003 - вот теперь думаю с какого конца к этой задаче лучше подойти!

[triam]

Нужно смотреть логи радиуса на 2003, что и как. На SRX'е тоже нужно смотреть идёт ли обмен с RADIUS'ом. (Правда там не сильно удобно)

set system general-authentification-service traceoptions ....

[RIP]

А вообщем как я понял схема вполне жизнеспособна? Хотелось бы услышать отзывы тех, кто применял подобное на практике.

[RIP]

Коллеги, не поможете советом - после конфигурирования SRX доступа по VPN, подключаюсь https://ip-adress/dynamic-vpn, вожу логин-пароль, скачиваю приложение и дальше вот эта утилита JNAM не хочет подключаться к SRX. Подскажите где может быть ошибка?

[agr]

ошибка в выводе JNAM и логах SRX очевидно указана :)

Edited August 31, 2012 by agr

[RIP]

ошибка в выводе JNAM и логах SRX очевидно указана :)

JNAM пишет - ошибка аутентификации, что странно - первоначально логин\пароль он принял. В SRX смотреть в show log authd?

[agr]

включите traceoptions для security ipsec и можете указать любой файл для лога. И сначала настройте, чтобы работала аутентификация с локальным пользоваталем, а с радиусом уже потом будете заморачиваться.

[RIP]

В конечном итоге всё получилось, осталось только хорошенько оттестировать. Ссылки на документацию следующие:

 

1. Настройка SRX: http://kb.juniper.net/library/CUSTOMERSERVICE/GLOBAL_JTAC/technotes/dynamic-vpn-appnote-v12.pdf

 

2. Настройка IAS для работы с Juniper: http://kb.juniper.net/InfoCenter/index?page=content&id=KB22482

 

3. Описание работы IAS от Microsoft: http://technet.microsoft.com/en-us/library/cc773343

 

4. Пользовался так же Wireshark для выявления проблем, поэтому: http://www.wireshark.org/