https://opennet.ru/openforum/vsluhforumID6/14966.html Добрый день.<br><br>подскажите как в маршртизаторе указать сразу несколько RADIUS-серверов:<br>один для авторизации ppp, другой для доступа пользователей к маршртизатору (telnet,ssh)<br>?<br> https://opennet.ru/openforum/vsluhforumID6/14966.html#7 Tue, 24 Mar 2009 17:50:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;! <br>&gt;&gt;aaa group server radius For_ppp <br>&gt;&gt; server yyy.yyy.yyy.yyy auth-port 1645 acct-port 1646 <br>&gt;&gt;<br>&gt;&gt;aaa authentication login default group For_telnet local <br>&gt;&gt;aaa authentication ppp default group For_ppp <br>&gt;&gt;<br>&gt;&gt;aaa authorization exec default group For_telnet local <br>&gt;&gt;aaa authorization network default group For_ppp <br>&gt;<br><br>Надо отладить взаимодействие cisco с радиус-сервером, встроенным в новый биллинг, а еще одной cisco для экспериментов нет под рукой. Можно ли на одной cisco использовать 2 радиус-сервера для авторизации pptp-пользователей? Т.е. деление идет не по сервисам (ppp&telnet или dialup&voip - для таких ситуаций нашел примеры конфигов), а именно в описанной ситуации.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14966.html#6 Wed, 18 Mar 2009 11:57:33 GMT &gt;[оверквотинг удален]<br>&gt; server xxx.xxx.xxx.xxx auth-port 1812 acct-port 1813 <br>&gt;! <br>&gt;aaa group server radius For_ppp <br>&gt; server yyy.yyy.yyy.yyy auth-port 1645 acct-port 1646 <br>&gt;<br>&gt;aaa authentication login default group For_telnet local <br>&gt;aaa authentication ppp default group For_ppp <br>&gt;<br>&gt;aaa authorization exec default group For_telnet local <br>&gt;aaa authorization network default group For_ppp <br><br>И как кошка понимает каким радиус-сервером надо авторизовать того или иного пользователя?<br> https://opennet.ru/openforum/vsluhforumID6/14966.html#5 Thu, 29 Nov 2007 12:35:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;aaa group server radius For_ppp <br>&gt;&gt; server yyy.yyy.yyy.yyy auth-port 1645 acct-port 1646 <br>&gt;&gt;<br>&gt;&gt;aaa authentication login default group For_telnet local <br>&gt;&gt;aaa authentication ppp default group For_ppp <br>&gt;&gt;<br>&gt;&gt;aaa authorization exec default group For_telnet local <br>&gt;&gt;aaa authorization network default group For_ppp <br>&gt;<br>&gt;а где указать secret key ?<br><br>как обычно, в глобальном конфиге<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14966.html#4 Thu, 29 Nov 2007 12:24:28 GMT &gt;[оверквотинг удален]<br>&gt; server xxx.xxx.xxx.xxx auth-port 1812 acct-port 1813 <br>&gt;! <br>&gt;aaa group server radius For_ppp <br>&gt; server yyy.yyy.yyy.yyy auth-port 1645 acct-port 1646 <br>&gt;<br>&gt;aaa authentication login default group For_telnet local <br>&gt;aaa authentication ppp default group For_ppp <br>&gt;<br>&gt;aaa authorization exec default group For_telnet local <br>&gt;aaa authorization network default group For_ppp <br><br>а где указать secret key ?<br> https://opennet.ru/openforum/vsluhforumID6/14966.html#3 Thu, 29 Nov 2007 11:52:11 GMT приблизительно так:<br><br>aaa group server radius For_telnet<br> server xxx.xxx.xxx.xxx auth-port 1812 acct-port 1813<br>!<br>aaa group server radius For_ppp<br> server yyy.yyy.yyy.yyy auth-port 1645 acct-port 1646<br><br>aaa authentication login default group For_telnet local<br>aaa authentication ppp default group For_ppp<br><br>aaa authorization exec default group For_telnet local<br>aaa authorization network default group For_ppp<br> https://opennet.ru/openforum/vsluhforumID6/14966.html#2 Thu, 29 Nov 2007 11:51:57 GMT &gt;&gt;Добрый день. <br>&gt;&gt;<br>&gt;&gt;подскажите как в маршртизаторе указать сразу несколько RADIUS-серверов: <br>&gt;&gt;один для авторизации ppp, другой для доступа пользователей к маршртизатору (telnet,ssh) <br>&gt;&gt;? <br>&gt;<br>&gt;Cisco ACS необходим для этого - там можно как Вы хотите. <br><br>да нет, я мне нужно с обычным RADIUS-сервером не ACS.<br> https://opennet.ru/openforum/vsluhforumID6/14966.html#1 Thu, 29 Nov 2007 11:50:21 GMT &gt;Добрый день. <br>&gt;<br>&gt;подскажите как в маршртизаторе указать сразу несколько RADIUS-серверов: <br>&gt;один для авторизации ppp, другой для доступа пользователей к маршртизатору (telnet,ssh) <br>&gt;? <br><br>Cisco ACS необходим для этого - там можно как Вы хотите.<br>