اختصاص ip در NTTac+

[Afshan]

سلام به همگي

كسي ميدونه من چطور بايد به User ها در NTTac يك گروه IP اختصاص بدم؟
مثلا يك گروه از كاربر ها رو به يك كلاس از IP هايي كه دارم Bind كنم به صورتي كه اگر اين كاربرها به سيستم متصل شدند فقط و فقط از اين IP Rang به اونها اختصاص بده.
دوم اينكه آيا ميشه با كاربر خاص فقط 1 IP داد ؟ و اگر ميشه چطور بايد به NTTac بگم كه اون IP رو به كاربر ديگه اختصاص نده ..

ممنون ... افشان.

---

موضوعات مشابه:

• اتصال چند کاربر با یک اکانت در nttac
• نحوه اختصاص IP اختصاصي به كاربر در Nttac+
• مشکل در اتصال nttac به sql
• مشکل در اختصاص ایپی اختصاصی در nttac
• اولین اتصال با nttac

---

[salam]

وظيفه nttac احراز هويت كاربران و حسابرسي آنهاست تخصيص آدرس ip وظيفه ras ميباشد.

اگر از win2k به عنوان ras استفاده ميكني (يعني سرويس rras را فعال كرده اي) در تنظيمات آن يك قسمت براي تخصيص ip وجود دارد.( بخشip ) در جاي ديگر بايد آدرس ip و شماره پورت radius server يعني همان nttac را وارد كني.(بخش security ).

[ar1428]

سلام

بستگي داره كه از چه سيستمي براي Access Server استفاده مي كني.. براي هر دو تا سيستم راهنمايي مفصلي توي دفترچه NTTacPlus هست. مثلا تو سيستم TACACS بايد مراحل زير رو دنبال كني...

1 - گروههاي مختلف IP رو روي NAS تعريف كني IP POOL (تو سيسكو)
2 - Authorization Network رو فعال كني و كنترلش رو به NTTacPlus بسپاري (تو سيسكو)
3 - توي قسمت TACACS Services مربوط به NTTac پارامترهاي زير رو Permit كني: PPP, PPP-IP, SLIP, EXEC و روي PPP-IP تنظيمات زير رو روي Attribute واردكني: "addr-pool=MYPOOL"

همين.. اگه همه چيز درست باشه بايد موقع Login كاربر از اون Pool كه شما معرفي كردي IP بگيره.

اطلاعات مفصل رو مي توني از Manual NTTacPlus گير بياري

با تشكر - امير

[Sign:Protected]

با استفاده از Radius هم ميشه IP اختصاصي براي يه كاربر در نظر گرفت. كافيه تو قسمت RADIUS Reply List وارد كنين:

Framed-IP-Address=217.219.90.121
Framed-IP-Netmask=255.255.255.255
Framed-Protocol=PPP
Service-Type=Framed

روي RAS آزمايش شده درست كار كرده.
در واقع با اضافه كردن گروه PPP به كاربر همين خطوط رو بصورت زير براي كاربر تعريف ميشه:

Framed-IP-Address=Select-by-NAS
Framed-Protocol=PPP
Service-Type=Framed

كه تخصيص IP به NAS سپرده شده.
در مورد تخصيص Pool اگه اشتباه نكنم با NTTacPlus فقط روي +TACACS ميشه تعريف كرد. اين يعني فقط روي AS هاي سيسكو كار مي‌كنه.
امكان تخصيص Pool به DialWays اضافه شده و توي اون اين كار ميتونه مستقل از NAS و حتي روي Radius انجام بشه.

[Afshan]

سلام

ممنون

ولي شما ميدونيد كه در Nttac چه كاري بايد علاوه بر router انجام داد؟ فرض كنيد كه با AS و Tacacs كار ميكنيم.

افشان.