تعریف radius server در آیزا

[MCITP]

با سلام
ما تو شبکمون از طریق آیزا به یوزرا محدودیت استفاده از اینترنت میدیم اما تو آیزا نمیشه بصورت مثلاً 2 ساعت در شبانه روز تعریف کرد برای همین میخوایم از nttac استفاده کنیم اما اونو که نصب کردیم و radius رو nttac انتخاب کردیم نه تنهای یوزرای nttac بلکه یوزرای active directory دیگه هم که از طریق vpn کانکت میشدن نمی تونند کانکت شند لطف میکننین در مورد تنظیمات nttac , isa راهنمایی کنین

---

موضوعات مشابه:

• آشنایی با RADIUS و TACACS+ و راه اندازی اولیه روی تجهیزات سیسکو
• حداکثر تعداد یوزر آنلاین در Free Radius
• تنظیمات Windows Server 2003 برای راه اندازی یک Radius Server برای کاربران اینترنت wireless
• VPN server and radius
• تعریف 2 تا radius server روی as5300

---

[MCITP]

دوستان می تونند راهنمایی کنند

[SaeedAlkhamiss]

سلام دوست عزيز
وقتی

vpn ميزنن چه خطا ی ميده

[MCITP]

خطای 800
البته من nttac رو روی سرور دیگه نصب کردم باید رو خود آیزا سرور نصب شه؟

[SADEGH65]

در رول ها اجازه دسترسی ایزا سرور به رادیوس سرور و بلعکس را با پرت های مشخص شده آن تعیین کرده اید ؟

[MCITP]

تمام کارهای که کردم:
vpn رو enable کردم
تو قسمت radius دو تا تیک اول رو انتخاب کردم(برای authentication و logging
آدرس سروری که nntac روش نصبه را دادم(از طریق connectivity تستش کردم)
پورت authentication رو 1812 دادم
تو nttac هم authentication رو 1812 و accountin رو 1813 دادم

[SaeedAlkhamiss]

Hi Dear
Please Check Service RRAS Is Started

[MCITP]

موقعی که من تو configur vpn cliient آیزا 2 تا تیک radius را انتخاب میکنم routing adnd remote access , stop میشه می خوام استارتش کنم میگه radius server رو پیدا نکرده

[MCITP]

من nttac رو خود آیزا نصب کردم حالا rras استارته اما وقتی از طریق vpn کانکت میشم error 930 میدهthe authentication server did not respond to authentication request in a timely fashion

[SaeedAlkhamiss]

سلام دوست عزيز
شما بايدAuthentication روPAP ياChap انتخاب کنيد رویISA تو قسمتAuthentication Method درضمن واسه کا نکشن

user ها هم بايد يکی از اين دوMethod رو انتخاب کنی

[MCITP]

من data ecryption رو optional , و authentication رو pap انتخاب کردم حالا میتونم کانکت شم اما آنی دیسکانکت میشم log یوزر :

30-12-2008 09:02:24,START(1),127.0.0.1,Virtual295,192.168.1.7 9,Acct-Delay-Time=0;Service-Type=Framed;Framed-Protocol=PPP;MS-RAS-Vendor=311;MS-Old-ARAP-Password=MSRASV5.20;Tunnel-Type=PPTP;Tunnel-Medium-Type=IP;Acct-Tunnel-Client-Endpoint=192.168.1.79;Framed-IP-Address=192.168.4.2;Framed-MTU=1400;Acct-Multi-Session-Id=205;Acct-Link-Count=1;Event-Timestamp=1230615144;Acct-Authentic=RADIUS;MS-MPPE-Encryption-Types=0,303,0,0,0,0,0,0,0
30-12-2008 09:02:26,STOP(2),127.0.0.1,Virtual295,192.168.1.79 ,Acct-Delay-Time=0;Service-Type=Framed;Framed-Protocol=PPP;MS-RAS-Vendor=311;MS-Old-ARAP-Password=MSRASV5.20;Tunnel-Type=PPTP;Tunnel-Medium-Type=IP;Acct-Tunnel-Client-Endpoint=192.168.1.79;Framed-IP-Address=192.168.4.2;Framed-MTU=1400;Acct-Multi-Session-Id=205;Acct-Link-Count=1;Event-Timestamp=1230615144;Acct-Authentic=RADIUS;MS-MPPE-Encryption-Types=0;Acct-Terminate-Cause=Admin-Reset,303,0,979,267,18,12,0,0

ممنون میشم راهنماییم کنین
بعضی موقع ها هم error619 میده , و دیسکانکت میشه

Error619:A connection to the remote computer could not be stablished.So the port used for this connection was closed.

ممنون میشم راهنماییم کنین

[MCITP]

با تشکر از دوستان مشکلم حل شد.
خطاهای بالا برای یوزرایی هست که من تو nttac تعریف کرده بودم اما وقتی از یوزرای ad استفاده میکنم میتونند کانکت شند حالا کسی از دوستان راه حلی برای کانکت شدن یوزرای خود nttac سراغ دارند؟