یک مشکل بزرگ

[ravis]

با سلام خدمت دوستان من یک مشکل با nttac plus دارم .
بعد از یک یا دوساعت که کار می کنه یوزرها روی لیست باقی می مونن ویوزرهای جدید که وارد می شن بهشون اجازه وصل شدن میده اما داخل لیست دیده نمیشن و این یوزرها وقتی قطع میشن هیچی از اکانتشون کم نمی کنه اما وقتی اکسس سرور و سرور را ریست می کنم مشکل حل میشه اما بعداز یکی دوساعت دوباره مشکل بوجود میاد

[webgard3]

پروتکل authentication و accounting چیه؟

[aryagohar]

شما روي access server سرويس NAT راه اندازي كردي.

مشكل از پر شدن بافر هست.

[ravis]

شما روي access server سرويس NAT راه اندازي كردي.

مشكل از پر شدن بافر هست.

حالا رته حل چیه؟

[aryagohar]

انتقال سرویس به یک سرور یا روتر Gateway.

[milad22]

شما روي access server سرويس NAT راه اندازي كردي.

مشكل از پر شدن بافر هست.

اینو خوب اومدی مهندس
من که از بس این جریان NAT رو توی تاپیک های مختلف گفتم که دیگه روم نشد این بار هم مطرح کنم!!
به فرموده آقا رضای عزیز شما NAT رو از رو اکسس سرور بردار و اگه کش سرور داری روی همون بذار و یا از یه روتر دیگه برای این کار استفاده کن.
ولی اکثرا همون روش اول یعنی رو کش سرور رو استفاده میکنن.

[webgard3]

حرف آقا رضا کاملا صحیح هست.
با route-map cache ترافیکتو ببر به یه سرور دیگه که هر چیزی میتونه باشه.
win , linux , ...

[ravis]

با تشکر از دوستان باید بگم من یک e1 دارم با یک روتر 2610 و یک سرور ویک سیسکو5300 ویوزرها فقط با dial up وصل میشن و سرویس دیگه ای ندارم وحتی به پیشنهاد یکی از دوستان دیتابیس را از اکسس به sql تغیییر دادم بازم مشکل دارم اگر کسی فکر میکنه میتونه با ریموت شدن وصل شه ومشکلمو حل کنه بگه

[M-r-r]

يه چيز ميگم چشمم نزنينا !
من روي 5300 تا 60 تا كاربر همزمان هم دارم، NAT هم فعاله، اين مشكلايي كه دوستان براشون پيش مياد براي من پيش نمياد، جريان چيه !؟
گذشته از اين موضوع...

راجع به شما دوست عزيز ؛
موضوع NAT رو گرفتين چي شد ؟ پيگيري هم كردين ؟

اگه آره، بفرمايين چك ميكنيم...

[ravis]

دوست عزیز من اصلا روی اکسس سرور nat ندارم

[milad22]

پس گانفیگ رو بذار

[webgard3]

منم روی یه AS5300 تا 8 تا ایوان با 240 تا یوزر آنلاین دارم با کلی Access List.
بستگی به Access server شما هم داره.


شما هم طبق فرمایش آقا هاشم کانفیگ رو بزار. نشد بگو ببینم سرورتو.

[ravis]

version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication login no_tacacs enable
aaa authentication ppp default if-needed group tacacs+ local
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+
!
username system password 0 123
spe 1/0 2/9
firmware location system:/ucode/mica_port_firmware
!
!
resource-pool disable
!
!
!
!
!
ip subnet-zero
ip name-server 192.9.9.3
ip name-server 80.191.110.130
!
isdn switch-type primary-net5
isdn voice-call-failure 0
mta receive maximum-recipients 0
!
controller E1 0
clock source line primary
pri-group timeslots 1-31
!
controller E1 1
clock source line secondary 1
!
controller E1 2
!
controller E1 3
!
!
!
!
!
interface Ethernet0
no ip address
no ip route-cache
no ip mroute-cache
shutdown
!
interface Serial0:15
ip unnumbered FastEthernet0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem
no fair-queue
!
interface FastEthernet0
ip address 80.191.110.131 255.255.255.224
ip access-group 115 in
ip access-group 115 out
no ip route-cache
no ip mroute-cache
ip policy route-map cache-redirect
duplex full
speed 100
!
interface Group-Async0
ip unnumbered FastEthernet0
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool setup_pool
ppp authentication chap pap
group-range 1 120
!
ip local pool setup_pool 80.191.110.132 80.191.110.159
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0
no ip http server
!
access-list 15 permit 80.191.110.130
access-list 110 deny tcp any any neq www
access-list 110 permit tcp any any
access-list 115 deny udp any any eq tftp
access-list 115 deny udp any any eq netbios-ns
access-list 115 deny udp any any eq netbios-dgm
access-list 115 deny udp any any eq netbios-ss
access-list 115 deny tcp any any eq 69
access-list 115 deny tcp any any eq 135
access-list 115 deny udp any any eq 135
access-list 115 deny tcp any any eq 139
access-list 115 deny tcp any any eq 445
access-list 115 deny udp any any eq 445
access-list 115 deny tcp any any eq 593
access-list 115 deny udp any any eq 593
access-list 115 deny tcp any any eq 4444
access-list 115 deny udp any any eq 4444
access-list 115 permit ip any any
tacacs-server host 80.191.110.130
tacacs-server key data
snmp-server engineID local 00000009010000A1D2DD0382
snmp-server community public RW 15
!
!
line con 0
line 1 120
modem Dialin
transport preferred none
transport input all
transport output none
autoselect during-login
autoselect ppp
autohangup
line aux 0
line vty 0 4
!
end

[ravis]

کانفیگم گزاشتم کسی میتونه کمک کنه؟

[aryagohar]

اي ول

با اين كار چه كمكي خوبي كردي كه همين الان اكسس سرورت بره رو هوا

مرد مومن . ip ها رو كه گذاشتي
snmp هم كه public هست ديگه چي مي خواد. ؟ ظرف 10 ثانيه با داشتن اينها مي شه وارد اكسس سرورت شد.

لطفا پستت رو اصلاح كن. هر چند ديگه خيلي ديره.