مشكل NTTac+ با Dialup Users

[smehdi_hos]

سلام.
من اولين باره كه تو انجمن چيزي مينويسم. يهمشكله كه واقعا اعصابمو خراب كرده. ولي تاحالا چيزهايه زيادي از اينجا ياد گرفتم. اميدوارم اين مشكلم*هم يه جوري حل بشه.
من يه VPN راه انداختم با NTTac+ كه هيچ مشكلي هم نداره. Dialup User ها هم وصل ميشن. ولي بعد از وصل شده تو كنسول NTTac نشون داده نميشن. فقط Authentication توسط NTTAc تست ميشه.

كسي ميدونه چكار بايد بكنم ؟

---

موضوعات مشابه:

• Ip نگرفتن کاربران DialUP
• finish credit dialup users in cisco5300
• اينترنت نداشتن كاربران Dialup بعد از برداشتن NAT
• Valid IP for Dialup Users?
• dialup بین دو لینوکس

---

[milad22]

تو تنظيمات RAS شما تنظيمات Authentication رو فقط انجام دادي. بايد تنظيمات Accounting رو هم درست كني.
دقت كن كه پورتي كه تو NTTac تنظيم شده رو درست وارد كني. بطور پيش فرض:1812 براي Authentication و 1813 براي Accounting.

[smehdi_hos]

تنظيمات RAS درسته. اصلا VPN User ها هيچ مشكلي ندارن. فقط Dialup مشكل داره. اونم اينكه تو Consol نشونشون نميده و از Time كه براشون تعريف كردم كم نميكنه. من احساس ميكنم مشكل از تظميات Router باشه. اين تنظيمات Router هست. :
!
aaa new-model
aaa authentication ppp default group tacacs+ local group radius
aaa accounting update periodic 1
aaa accounting network default start-stop group tacacs+ group radius
enable secret 5 $1$.mME$OvB2a8f3X615Pq2zpeCHM.
!

[M-r-r]

تنظیمات مربوط به تعریف پورت و آدرس رو هم بنویسید... احتمالا مشکل از اونها باید باشه

[smehdi_hos]

ببخشيد كه IPها رو حذف كردم.
جلب اينكه Authentication رو ميبره رو NTTac+ حتي تو Log هم ميبينم كه Accept ميكنه User رو. ولي نشون نميده. User هم كه DC ميكنه Account Stop نميده. فقط User رو چك مينه كه Valid باشه و Password درست داشته باشده. ديگه باهاش كاري نداره.



!
aaa new-model
aaa authentication ppp default group tacacs+ local group rad
aaa accounting update newinfo
aaa accounting network default start-stop group tacacs+ group radius
enable secret 5 $1$.mME$OvB2a8f3X615Pq2zpeCHM.
!
username admin password 0 XXX
!
!
!
!
ip subnet-zero
ip name-server 192.9.9.3
ip name-server 195.146.32.2
ip name-server 217.218.155.150
ip name-server 4.2.2.4
!
!
!
!
interface FastEthernet0/0
ip address 217.219.X.X 255.255.255.128
no ip directed-broadcast
duplex auto
speed auto
!
interface Serial0/0
ip unnumbered FastEthernet0/0
no ip directed-
encapsulation ppp
ip tcp header-compression passive
no ip mroute-cache
no cdp enable
!
interface FastEthernet0/1
no ip address
no ip directed-broadcast
shutdown
duplex auto
speed auto
!
interface Group-Async1
ip unnumbered FastEthernet0/0
no ip directed-broadcast
encapsulation ppp
ip tcp header-compression
async mode dedicated
peer default ip address pool dial-in
no cdp enable
ppp authentication pap chap ms-chap
group-range 33 48
!
ip local pool 217.219.X.X 217.219.X.X
ip local pool dial-in 217.219.X.X 217.219.X.X
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
!
radius-server host 217.219.X.X auth-port 1645 acct-port 1646
radius-server key XXX
!
line con 0
transport input none
line 33 48
modem Dialin
modem autoconfigure discovery
line aux 0
line vty 0 4
password login XXXX
!
end

[smehdi_hos]

اي بابا كسي نيست جواب مارو بده ؟؟
خدا خيرتون بده ....

[M-r-r]

گمان میکنم مشکل شما از تنظیمات مربوط به َAAA ها باشد . تنظیمات خود را بصورت زیر تغییر دهید و نتیجه را بنویسید :

aaa new-model
aaa session-mib disconnect
aaa authentication ppp default group radius
aaa authorization network default group radius
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius

radius-server host A.B.C.D auth-port 1645 acct-port 1646
radius-server retransmit 5
radius-server deadtime 5
radius-server key secretkey

[smehdi_hos]

سلام. مشكلم حل نشد. Config وتر رو دوباره مينويسم. الان وقتي با Telnet به Routeram وصل ميشم تو Console نشونم ميده. ولي Authentication وتر رو به NTTac+ نسپرده، چون با Passwordهاي تعريف شده تو NTTac+ نميشه وارد Router شد. مرسي .

Current configuration:                      
! 
version 12.0            
service timestamps debug uptime                               
service timestamps log uptime                             
no service password-encryption                              
! 
hostname ???                       
! 
aaa new-model             
aaa authentication ppp default group radius                                           
aaa authorization network default group radius                                              
aaa accounting nested                     
aaa accounting update newinfo                             
aaa accounting exec default start-stop group radius                                                   
aaa accounting network default start-stop group radius                                                      
enable secret 5 $1$.mME$OvB2a8f3X615Pq2zpeCHM.                                              
! 
username admin password 0 ???                                                
! 
! 
! 
! 
ip subnet-zero              
ip name-server 192.9.9.3                        
ip name-server 195.146.32.2                           
ip name-server 217.218.155.150                              
ip name-server 4.2.2.4                      
! 
! 
! 
! 
interface FastEthernet0/0                         
 ip address 217.219.???.??? 255.255.255.128                                           
 no ip directed-broadcast                         
 duplex auto            
 speed auto           
! 
interface Serial0/0                   
 ip unnumbered FastEthernet0/0                              
 no ip directed-broadcast                         
 encapsulation ppp                  
 ip tcp header-compression passive                                  
 no ip mroute-cache                   
 no cdp enable              
! 
interface FastEthernet0/1                         
 no ip address              
 no ip directed-broadcast                         
 shutdown         
 duplex auto            
 speed auto           
! 
interface Group-Async1                      
 ip unnumbered FastEthernet0/0                              
 no ip directed-broadcast                         
 encapsulation ppp                  
 ip tcp header-compression                          
 async mode dedicated                     
 peer default ip address pool dial-in                                     
 no cdp enable              
 ppp authentication pap chap ms-chap                                    
 group-range 33 48                  
! 
ip local pool 217.219.???.??? 217.219.???.???                                             
ip local pool dial-in 217.219.???.??? 217.219.???.???                                     
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
!
radius-server host 217.219.???.??? auth-port 1645 acct-port 1646
radius-server retransmit 5
radius-server deadtime 5
radius-server key ???
!

line con 0
 transport input none
line 33 48
 modem Dialin
 modem autoconfigure discovery
line aux 0
line vty 0 4
 password login ???
!
end

[M-r-r]

اگر بتونید ورود خودتون روی AccessServer رو روی Accounting ببینید، مشکلی از بابت تنظیمات و کانفیگ ندارید .
اتصالات مربوط به شبکه بین AccessServer و Accounting رو چک کنید، احتمالا از کابل غیر استاندارد استفاده شده که این مشکل رو بوجود میاره.
در صورت وجود، از یک کابل Orginal fvhd hdk hjwhg استفاده کنید .
در انتها اگر باز هم مشکل پابرجا بود، از سیستم دیگری به عنوان Accounting برای تست استفاده کنید و نتیجه را اعلام کنید .

[smehdi_hos]

سلام.

مشكل حل شد. ولي به اين شكل. گفتم بگم كه اگه بقيه هم مشكل دارن شايد كمكي باشه ؟!

aaa new-model
aaa authentication ppp default local group radius
aaa accounting update newinfo
aaa accounting network default start-stop group radius group tacacs

+

البته از حق نبايد گزشت. من از Configi كه آقاي راستي فرستادي فهميدم چه بايد كنم.
چون Authentication توسط NTTac+ درست انجام ميشد تصميم گرفتم از همون Authentication خدم استفاده كنم. بعدشم چون Accounting خود Router رو هم Console Nttac+ ميديد اون خط Exec رو حذف كردم. و در نهاييت Config من شد اين آش شلمشوربا. ولي كاملان درست كار ميكنه.
موفق باشيد و پيروز

[Alux]

Your DNS is not very well

ip name-server 192.9.9.3
ip name-server 195.146.32.2
ip name-server 217.218.155.150
ip name-server 4.2.2.4

217.218.155.105

[webgard3]

آقا لطفا ادب رو رعایت کنید.
شما نه پولی میدی به آقای راستی که کمکت کنن نه ایشون وظیفه دارن. اینجا هر کس هر راهنمایی میکنه منت میزاره. حد اقل دیگه با بی ادبی مزد دست نده.

[smehdi_hos]

سلام.

خداي نكرده من قصد جسارت به كسيو نداشتم. اگر اينطور برداشت شده معذرت ميخوام. من كه گفتم بازه از Configi كه آقاي راستي گفت فهميدم چه كار بايد بكنم. ولي يه مسئله*اي رو هم بزاريد بگم. درسته كه اينجا كسي پولي نميده و همه ميخوان كه ياد بگيرن يا ياد بدن. ولي كسي هم كسيو مجبور نكرده كه جواب بده. يا حداقل سوال رو خوب ميخوندن بعد. به هر حال من بازهم معزرت ميخوام. بزاريد به حساب يك روز روزه داشتن و سخت كار كردن. ببخشيد.

[nanoware]

یه کاری نکنین دیگه ملت از کمک کردنشون پشیمون بشن و توبه کنن
این آقا رسول راستی کار خیلیا مثل من بیسواد رو راه انداخته که همینجا دوباره ازش تشکر میکنم
اگرم جای شما بودم پستامو ادیت میکردم

[smehdi_hos]

سلام

من پست*هامو Edit كردم كه كسي ناراحت نشه. ولي اين آقاي راستي كلاٌ دوست داره سوالهارو نخونده جواب بده و يه ابراز وجودي بكنه فقط. اين توپيك رو ببينيد.

مشکل عجیب با remote desktop