721&619

[yogishiip]

سلام
من آی اس پی دارم کاربرانم گاهی اوقات ارور 721 و 619 میگیرند
و میدونم
کانفیگ روتر مشکل نداره
کارت ایوان مخابرات سالمه
ارت سیستمها وصله
روی فیبر نوری هستم و مدیا کانورتور دارم لذا مشکل مودم منتفیه
vaf 150s 8e دارم که لامپهاش کاملا درست روشنه و لذا فیبرم مشکلی نداره
وقتی کاربر ارور 721 میگیره توی پوشه یوزر ها ورود ناموفقش ثبت میشه
ردیوسم nttac plus اکسس سرورم سیسکو 5350 است!
rras و radius روی یک سیستم هستند(ram 2 g cpu intel x3210 213GHz )
ویندوز سرور 2003 آپدیت شده دارم و لایسنسش هم مشکلی نداره
ios روتر ورژن قدیمیه آیا میتونه تاثیر داشته باشه؟
نظر دوستان در این مورد چیه؟
یک سوال دیگه بدلیل اینکه رس و ردیوس روی یک سیستمند به نظر شما باید آی پی 127.0.0.1 رو حتما توی رس سرور داشته باشم؟ چون رس سرور 2 تا کارت شبکه داره که روی یکی آی پی استاتیک ست شده و روی یکی آی پی لوکال با رنج 192.168.4.2 تا از آنتی ویروس تحت شبکه استفاده کنیم
اگر هم سوتی تابلویی تو این نوشته ها دادم بذارید به حساب تازه کار بودنم

[M-r-r]

کدوم کاربرانتون خطای 619 و 721 میگیرن ؟ اونهایی که ایوان متصل میشن یا اونهایی که به RAS ویندوز ؟
اگه به RRAs ویندوز وصل میشن و این خطا رو میگیرن؛ مشکل رو درست پیدا کردین؛ بجای اون آدرس IP که 127.0.0.1 وارد کردین، از عبارت localhost استفاده کنید .

[yogishiip]

سلام آقای راستی عرض ادب و احترام
بنده تا حالا از نوشته های شما خیلی استفاده کردم
متاسفانه کاربران ایوان این ارور را میگیرند
و ربطی هم به تعداد کاربران نداره
یعنی گاهی اوقات که تنها یک نفر هم وصله بازم ممکنه 10 بار ارورر 721 و یا 619 بده و در برخی موارد نادر دفعه اول وصل میشه وتنها مزیت آی اس پی ما اینه که 2 برابر آی اس پی های دیگه سرعت اینترنت داریم!!!!!
در بهترین حالت تا 10KB/s سرعت کاربران دیال آپه!!!!!!

[M-r-r]

خدارو شکر میکنم که نوشته هام، تونسته کمک کننده باشه .

از تنظیمات و سلامت کارت و کابل های شبکه مطمئنید ؟ در صورت امکان آنها را تعویض کنید؛
کانفیگ AccessServer، قسمت های aaa و radius server رو اینجا بزارید .
اکانتینگ مورد استفاده شما چی هست ؟
از کدوم پروتکل برای حسابرسی استفاده میکنید ؟ radius یا tacacs ؟

[yogishiip]

این کل کانفیگ روتره
آی پی ها غیر واقعی اند
تا جایی که راه داشته کابل ها و کارت شبکه سرور رو عوض کردم فقط مونده روتر و فیبر نوری که نمیتونم بهشون دست بزنم!
اکانتینگ nttac plus
سوال آخری رو هم نمیدونم
باید در موردش سرچ کنم اگه چیزی فهمیدم بهتون اطلاع میدم

This is the NTTacPlus security server.
Username:
Password:
Authentication Successful.
IAUKhash-Ro535>en
Enable password:
Authentication Successful.

IAUKhash-Ro535#sh run
Building configuration...
Current configuration : 5115 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname IAUKhash-Ro535
!
boot-start-marker
no boot startup-test
boot-end-marker
!
!
!
!
resource-pool disable
aaa new-model
!
!
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authentication ppp default if-needed group tacacs+ local
aaa authorization exec default group tacacs+ local
aaa authorization commands 1 default group tacacs+ local if-authenticated
aaa authorization commands 15 default group tacacs+ local if-authenticated
aaa authorization network default group tacacs+ local
aaa accounting exec default start-stop group tacacs+
aaa accounting network default start-stop group tacacs+
aaa accounting connection default start-stop group tacacs+
aaa accounting system default start-stop group tacacs+
!
aaa session-id common
!
resource policy
!
spe default-firmware spe-firmware-1
ip rcmd rsh-enable
ip rcmd remote-host SYSTEM 78.38.110.195 SYSTEM enable
!
!
ip cef
ip name-server 70.38.156.565
ip name-server 217.218.127.104
ip name-server 4.2.2.4
!
!
isdn switch-type primary-net5
isdn voice-call-failure 0
!
!
!
!
!
!
!
!
!
!
!
!
!
username admin privilege 15 password 7 09415C5948514145
!
!
controller E1 3/0
framing NO-CRC4
pri-group timeslots 1-31
!
controller E1 3/1
shutdown
framing NO-CRC4
!
!
interface GigabitEthernet0/0
ip address 5 255.255.255.192
duplex auto
speed auto
negotiation auto
!
interface GigabitEthernet0/1
ip address 192.168.80.45 255.255.255.252
duplex auto
speed auto
negotiation auto
!
interface Serial0/0
no ip address
shutdown
clock rate 2000000
no dce-terminal-timing-enable
!
interface Serial0/1
no ip address
shutdown
clock rate 2000000
no dce-terminal-timing-enable
!
interface Serial3/0:15
ip unnumbered GigabitEthernet0/0
encapsulation ppp
isdn switch-type primary-net5
isdn incoming-voice modem 56
isdn guard-timer 3000
no peer default ip address
no keepalive
no fair-queue
ppp authentication pap
!
interface Group-Async0
no ip address
encapsulation slip
no group-range
!
interface Group-Async1
ip unnumbered GigabitEthernet0/0
encapsulation ppp
ip tcp header-compression
async mode dedicated
peer default ip address pool Group-Pool-1
keepalive 15 3
ppp authentication pap
group-range 1/00 1/29
!
interface Group-Async2
no ip address
encapsulation slip
shutdown
group-range 1/30 1/59
!
router rip
version 2
passive-interface GigabitEthernet0/1
network 78.0.0.0
no auto-summary
!
ip local pool Group-Pool-1 70.38.156.225 70.38.156.254!
ip route 0.0.0.0 0.0.0.0 192.168.80.46
no ip http server
!
!
access-list 110 deny udp any any eq netbios-ns
access-list 110 deny udp any any eq netbios-dgm
access-list 110 deny tcp any any eq 135
access-list 110 deny udp any any eq 135
access-list 110 deny tcp any any eq 137
access-list 110 deny tcp any any eq 139
access-list 110 deny udp any any eq netbios-ss
access-list 110 deny tcp any any eq 445
access-list 110 deny udp any any eq 445
access-list 110 deny tcp any any eq 1434
access-list 110 deny udp any any eq 1434
access-list 110 deny tcp any any eq 31789
access-list 110 deny tcp any any eq 31790
access-list 110 deny tcp any any range 666 765
access-list 110 deny udp any any range 666 765
access-list 110 deny tcp any any eq 1234
access-list 110 deny tcp any any eq 16959
access-list 110 deny tcp any any eq 27374
access-list 110 deny tcp any any eq 6711
access-list 110 deny tcp any any eq 6712
access-list 110 deny tcp any any eq 6776
access-list 110 deny tcp any any eq 4444
access-list 110 deny tcp any any eq 3333

access-list 110 deny tcp any any eq 593
access-list 110 deny udp any any eq tftp
access-list 110 deny tcp any any eq 4662
access-list 110 deny udp any any eq 4672
access-list 110 deny tcp any any range 6881 6999
access-list 110 deny tcp any any eq 1214
access-list 110 deny ip 10.0.0.0 0.255.255.255 any
access-list 110 deny ip 127.0.0.0 0.255.255.255 any
access-list 110 deny ip any 10.0.0.0 0.255.255.255
access-list 110 deny ip any 127.0.0.0 0.255.255.255
access-list 110 deny ip 172.16.0.0 0.15.255.255 any
access-list 110 deny ip 192.168.0.0 0.0.255.255 any
access-list 110 deny ip any 172.16.0.0 0.15.255.255
access-list 110 deny ip any 192.168.0.0 0.0.255.255
access-list 110 permit icmp 70.38.156.562 0.0.0.63 any
access-list 110 permit ip 70.38.156.562 0.0.0.63 any
snmp-server community khash1381 RW
snmp-server enable traps tty
!
tacacs-server host 70.38.156.565
tacacs-server timeout 20
tacacs-server directed-request
!
!
control-plane
!
!
!
voice-port 3/0
!
!
!
!
ss7 mtp2-variant Bellcore 0
ss7 mtp2-variant Bellcore 1
ss7 mtp2-variant Bellcore 2
ss7 mtp2-variant Bellcore 3
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
password 7 11584B56
line 1/00 1/59
no flush-at-activation
no modem callout
modem Dialin
modem autoconfigure discovery
transport input all
autoselect during-login
autoselect ppp
!
scheduler allocate 10000 400

[M-r-r]

نیازی به پاسخ سوال آخر نیست، از کانفیگ پیداست که از Tacacs استفاده میکنید . تنظیمات را تغییر داده و از Radius استفاده کنید .

[yogishiip]

میشه راهنمایی بفرمایید چطور میشه پروتکل حسابرسی را به ردیوس تغییر بدم؟
من کانفیگ روتر رو کامل بلد نیستم
اینو خوندم منتها خیلی نتونستم ازش سر در بیارم
اگه لطف کنید اینو کاملتر بنویسید ممنون میشم
چطوری باید دستورات مربوط به TacAcs را بطور کامل حذف کنیم؟
اشکال در سیستم Accounting و TACACS+
ضمنا اینم خوندم گفتم محض محکم کاری اینجا بذارم شاید به یک نفر کمک کنه:
http://www.forum.persianadmins.com/s...ad.php?t=11175

[M-r-r]

در این پست : اشکال در سیستم Accounting و TACACS+ که نوشته ی خودم هم هست، بطور کامل توضیح داده شده؛ چک کنید، اگر نتوانستید مشکلتان را حل کنید، اینجا مشکل را دقیق اعلام کنید . با کمک هم مشکل رو برطرف خواهیم کرد .

[yogishiip]

اول میشه بفرمایید چه جوری از کانفیگ فعلی که دارم بک آپ تهیه کنم و چه جوری( درصورتی که نتونستم کانفیگ رو درست انجام بدم ) بک آپ رو برگردونم؟
این لینک رو هم مطالعه کردم منتها میخوام بدونم جز این راهی نداره؟

?????? ??? ???? ??? ??????? ?????? ???? ???? ? - PersianAdmins
طبق این لینک برنامه tftp رو دانلود و نصب و اجرا کردم ولی تو روتر هنگام کپی کردن فایل کانفیگ تایم اوت میده

IAUKhash-Ro535#en
IAUKhash-Ro535#copy flash: tftp:192.168.4.43
Source filename [c5350-is-mz.124-7c.bin]?
Address or name of remote host []? 192.168.4.43
Destination filename [192.168.4.43]? c5350-is-mz.124-7c.bin
.....
%Error opening tftp://192.168.4.43/c5350-is-mz.124-7c.bin (Timed out)

آیا فرمانی وجود نداره که بک آپ رو توی حافضه خود روتر ذخیره کنیم و از همونجا restore کنیم؟
و در درجه دوم میشه مراحل پاک کردن وکانفیگ قبلی و نوشتن کانفیگ جدید رو کامل از اول بنویسید؟
میدونم خیلی کلی سوال کردم منتها میخوام یک آموزش کامل اینجا گذاشته بشه که هم خودم و هم دیگران استفاده کند

[M-r-r]

فرمان برای این کار وجود داره، اما پیشنهاد میکنم از اون استفاده نکنید .
در اکثر ابزار هایی که بوسیله ترمینال، قادر به انجام تنظیمات اونها (اصطلاحا Config) هستیم؛ صرفا کپی گرفتن از دستورات مربوط به Coniguration کفایت میکند .
به این معنی که :
در روتر خودتون، وارد میکنید :
Show conf
مقادیر خروجی، کانفیگ روتر شما هستند . اونها رو کپی گرفته و در یک فایل متنی معمولی ذخیره کنید .بخاطر داشته باشید در صورتی که کانفیگ روتر طولانی باشد، پس از وارد کردن show conf خروجی بصورت سطر به سطر و صفحه به صفحه نمایش پیدا میکند . بنابراین باید دقت کنید که فقط در صورتی یک کپی کامل از کانفیگ خواهید داشت که به سطر end رسیده باشید .

تا اینجا کل کانفیگ را توانسته اید کپی کنید .

برای اعمال تغییرات، وارد ترمینال شده و به حالت مدیر (Privileged mode) وارد شود . اینکار، با وارد کردن دستور en انجام میپذیرد . (مخفف شده Enable)
کلمه عبور را وارد کنید .
برای تغییر در تنظیمات، وارد میکنید : conf term (مخفف دستور Config Terminal)
از اینجا به بعد، هر دستور که وارد کنید (مشروط به مورد تایید بودن از طرف ابزار) به تنظیمات قبلی اضافه و یا در برخی موارد بر روی آنها OverWrite میشود .
در صورتی که بخواهید تنظیمات خاصی (مثلا آنچه کپی گرفته اید) را به روتر وارد کنید، کافیست روتر را به این حالت وارد کرده و تنظیمات قبلی را کپی و در این محیط Paste کنید .

در خصوص لغو تنظیماتی که قبلا انجام شده، با گذاشتن یک no در ابتدای آن دستور، و وارد کردن آن، روتر آن دستور را از تنظیمات خود حذف میکند .
برای مثال؛ در خصوص روتر شما که قرار بود تنظیمات aaa و radius را حذف کنید، وضعیت به این صورت خواهد بود :

no aaa new-model

no aaa authentication login default group tacacs+ local
no aaa authentication enable default group tacacs+ enable
no aaa authentication ppp default if-needed group tacacs+ local
no aaa authorization exec default group tacacs+ local
no aaa authorization commands 1 default group tacacs+ local if-authenticated
no aaa authorization commands 15 default group tacacs+ local if-authenticated
no aaa authorization network default group tacacs+ local
no aaa accounting exec default start-stop group tacacs+
no aaa accounting network default start-stop group tacacs+
no aaa accounting connection default start-stop group tacacs+
no aaa accounting system default start-stop group tacacs+

no tacacs-server host 70.38.156.565
no tacacs-server timeout 20
no tacacs-server directed-request

اضافه کردن دستورات جدید، همانند آنچه گفته شدن، صرفا با کپی گرفتن و Paste کردن آنها در محیط ترمینال انجام خواهد شد .
این مورد، شامل دستورات فوق که جهت حذف تنظیمات قبلی بود نیز میشود .

با رعایت نکات فوق؛ کار رو شروع کنید، هر کجا مسئله ای پیش اومد بفرمایید، در خدمتیم .

[yogishiip]

وقتی فرمانها رو کپی میکنم این پیغام رو میده:

% Invalid input detected at '^' marker.
باید حتما فرمانها تایپ بشوند؟
.
.
..
.
..
.
..
.

آخر هر فرمان نقطه گذاشتم درست شد

[yogishiip]

الان با کانفیگ جدید کاربرا ارور 718 میگیرند
و ضمنا الان وقتی میخوام به حالت مدیر(Privileged mode) برم مینویسه
% Error in authentication.

دقیقا این کارو انجام دادم
no aaa new-model.

no aaa authentication login default group tacacs+ local.
no aaa authentication enable default group tacacs+ enable.
no aaa authentication ppp default if-needed group tacacs+ local.
no aaa authorization exec default group tacacs+ local.
no aaa authorization commands 1 default group tacacs+ local if-authenticated.
no aaa authorization commands 15 default group tacacs+ local if-authenticated.
no aaa authorization network default group tacacs+ local.
no aaa accounting exec default start-stop group tacacs+.
no aaa accounting network default start-stop group tacacs+.
no aaa accounting connection default start-stop group tacacs+.
no aaa accounting system default start-stop group tacacs+.
no tacacs-server host 70.38.156.565
no tacacs-server timeout 20.
no tacacs-server directed-reques.



aaa new-model
aaa session-mib disconnect
aaa authentication ppp default group radius
aaa authorization network default group radius
aaa accounting nested
aaa accounting update newinfo
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius
radius-server host 70.38.156.565 auth-port 1645 acct-port 1646
radius-server retransmit 5
radius-server deadtime 5

قسمتی که قرمز شده رو ارور میداد با نقطه و بی نقطه هرجور زدم بازم این ارور رو میداد
% Invalid input detected at '^' marker

[yogishiip]

کماکان مشکلم به قوت خودش باقیه
حالا فقط ردیوس روی سرورمه
با تنظیماتی که تو help ان تی تک بود هم نتونستم کاری بکنم
طبق فرموده آقای راستی پیش رفتم منتها بازم یوزر ها ارور 718 میگیرند

[yogishiip]

یه نکته :
من 4 تا کابل ورودی و خروجی به اکسس سرورم دارم
یکی از مدیا کانورتور میاد وارد قسمت ge1 میشه و لامپش سبز چشمک زنه
یکی از ge0 داخل سوییچ میره که لامپش سبز چشمک زنه
2 تا کابل دیگه هست که مربوط به خط ایوانه که از واف vpm-150s وارد روتر میشه که لامپ مربوط به یکی خاموشه و لامپ یکی دیگه زرد ثابته
ممکنه مشکل از این واف باشه؟
با مخابرات صحبت کردم و اونم راهنماییم کرد و دو سر یکی از این دو تا کابل (اونی که لامپش خاموشه)رو به هم لوپ دادم گفت مسیر مشکلی نداره
اما اونی که لامپش زرده کواکسیکال نیست که بتونم لوپ بدم(Rj45)
نمیدونم چرا احساس میکنم مشکل یه ربطی به اون لامپ زرد داره
کسی نظری نداره؟

[yogishiip]

آقای راستی
فرمایش شما رو انجام دادم
لطف کنید پیام خصوصیتون رو چک کنید
یک هفته است منتظر جوابتونم
در صورتی که پیامم به شما نرسیده بهم بگید