باز هم NTTac و RRAS

**Afshan** · 2004-06-09, 01:56 AM

سلام

ميبخشيد از سوال تكراري
ولي چرا من نميتونم از طريق VPN به RRAS و در نهايت به NTTAC وصل بشم.

1645 و 1646 و secret key رو ست كردم. فكر ميكنم مشكل از سيستم Authentication باشه!
به هر حال وقتي من با مد Optional Encryption / PAP به سرور وصل ميشم NTTac سريع ميگه Account Admin password OK . ولي در پنجره VPN اين رو ميبينم و قطع ميشم.

The Service Type RADIUS attribute for this user is neither Framed nor Callback Framed

من authentication رو روي PAP ست كرده ام.

ممنون
افشان

موضوعات مشابه:

**Hakimi** · 2004-06-09, 08:05 AM

در VPN Connection ای که ساختی، در Security > Advanced > Unencrypted password رو انتخاب کن و بقيه گزينه ها رو غير فعال کن.
در ضمن در NTTacPlus ، قسمت Log ، تنظيم کن که بطور کامل Log برداری کنه. بعد با مراجعه به Log File مربوطه مشکلت رو متوجه ميشی . . .

**Afshan** · 2004-06-09, 11:24 AM

سلام آقا کورش
من کاری رو که شما زحمت کشیدی نوشتی انجام دادم.
هم VPN هم RRAS رو روي UnEncrypted ست كردم. كامل هم لاگ گرفتم. در حال Verifing Username and password كه ميگه Neigther Framed nor Callback Framed ... و NTTac هم كه ميگه PAP Accepted .. User Password OK ... بعد ميگه:
RemoveUser: nothing to do - USER 'admin' NAS='192.168.0.1' port='Virtual134' NOT FOUND (from FindUser)
و قطع ميكنه.

لطفا اين لاگ رو مطالعه كنيد. مطمئنا شما ازش سر در مياريد. ممنون ميشم كمك كنيد. من كه واقعا درمونده شدم.

ممنون .. افشان

#09-06-2004 11:52:00 DEBUG# RADIUS: Received packet from 127.0.0.1, size=149
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:code=1 id=8 length=149
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): NAS-IP-Address = 192.168.0.1
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Service-Type = Framed
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Framed-Protocol = PPP
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): NAS-Port = 134
#09-06-2004 11:52:00 DEBUG# RADIUS vendor-specific attribute (request): [Vendor=Microsoft] MS-RAS-Vendor = 311
#09-06-2004 11:52:00 DEBUG# RADIUS vendor-specific attribute (request): [Vendor=Microsoft] MS-Old-ARAP-Password ="MSRASV5.00"
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): NAS-Port-Type = Virtual
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Tunnel-Type = PPTP
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Tunnel-Medium-Type = IP
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Calling-Station-Id ="192.168.0.100"
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): Acct-Tunnel-Client-Endpoint ="192.168.0.100"
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): User-Name ="admin"
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (request): User-Password ="c\0x8d\0xe5\0xcbC.\0xa0\0x14\0x1b.\0x83\0x14\0x0 b\0xa3\0xec\0xdc"
#09-06-2004 11:52:00 DEBUG# START THREAD: 'RadiusAuthThread' handle=0xFFFFFFFE id=0x1CC
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:Authentication request for 'admin' on (null)
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:Account 'admin' has not expired (exp.date = never)
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:## password verify: configured='admin' entered='admin'
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:Account 'admin', password is OK
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:Adding the following attributes in auth-response for 'admin' on Virtual134
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (author-reply): Service-Type = NAS-Prompt
#09-06-2004 11:52:00 DEBUG# RADIUS attribute (reply): Service-Type = NAS-Prompt
#09-06-2004 11:52:00 DEBUG# RAD_AUTHEN 127.0.0.1:3126[8]:Sending RADIUS reply code=2, id=0x8, length=56
#09-06-2004 11:52:00# RAD_AUTHEN 127.0.0.1:3126[8]

ap-authentication query for 'admin' accepted
#09-06-2004 11:52:00 DEBUG# EXIT THREAD: 'RadiusAuthThread' handle=0xFFFFFFFE id=0x1CC
#09-06-2004 11:52:02 DEBUG# RADIUS: Received packet from 127.0.0.1, size=223
#09-06-2004 11:52:02 DEBUG# RAD_ACCT 127.0.0.1:3127[8]:code=4 id=8 length=223
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Status-Type = Stop
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Delay-Time = 0
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): NAS-IP-Address = 192.168.0.1
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Service-Type = Framed
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Framed-Protocol = PPP
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): NAS-Port = 134
#09-06-2004 11:52:02 DEBUG# RADIUS vendor-specific attribute (request): [Vendor=Microsoft] MS-RAS-Vendor = 311
#09-06-2004 11:52:02 DEBUG# RADIUS vendor-specific attribute (request): [Vendor=Microsoft] MS-Old-ARAP-Password ="MSRASV5.00"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): NAS-Port-Type = Virtual
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Tunnel-Type = PPTP
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Tunnel-Medium-Type = IP
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Calling-Station-Id ="192.168.0.100"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Tunnel-Client-Endpoint ="192.168.0.100"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Session-Id ="23"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): User-Name ="admin"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Framed-MTU = 1500
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Multi-Session-Id ="37"
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Link-Count = 1
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Event-Timestamp = 1086765720
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Authentic = RADIUS
#09-06-2004 11:52:02 DEBUG# RADIUS vendor-specific attribute (request): [Vendor=Microsoft] MS-MPPE-Encryption-Types = 0
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Session-Time = 0
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Output-Octets = 171
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Input-Octets = 205
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Output-Packets = 7
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Input-Packets = 9
#09-06-2004 11:52:02 DEBUG# RADIUS attribute (request): Acct-Terminate-Cause = Service-Unavailable
#09-06-2004 11:52:02 DEBUG# START THREAD: 'RadiusAcctThread' handle=0xFFFFFFFE id=0x7EC
#09-06-2004 11:52:02# RAD_ACCT 127.0.0.1:3127[8]:Accounting STOP record for 'admin'
#09-06-2004 11:52:02 DEBUG# RemoveUser: nothing to do - USER 'admin' NAS='192.168.0.1' port='Virtual134' NOT FOUND (from FindUser)
#09-06-2004 11:52:02 DEBUG# RAD_ACCT 127.0.0.1:3127[8]:Sending RADIUS reply code=5, id=0x8, length=20
#09-06-2004 11:52:02 DEBUG# EXIT THREAD: 'RadiusAcctThread' handle=0xFFFFFFFE id=0x7EC

**Hakimi** · 2004-06-09, 11:37 AM

User ای که باهاش سعی ميکنی وارد بشی عضو گروهی است که تنظيمات مربوط به RADIUS Reply List در اون گروه انجام نشده.

کد:

[RADIUS ReplyList]Framed-IP-Address = Select-by-NAS
[RADIUS ReplyList]Framed-Protocol = PPP
[RADIUS ReplyList]Service-Type = Framed

کاربرت رو عضو گروه PPP بکنی مشکلش حل ميشه . . .

**ashkani** · 2004-06-09, 11:47 AM

با سلام:
افشان جان بهتره كه پورتهاي 1812و1813 رو ست كني در NtTacPlus در پنجره اي كه با زدن دكمه F8 مي آيد در tab مربوط به Radius. در ضمن در سرور VPN بايد Authentication رو روي Radius ست كني در ضمن چون NtTacPlus از PAP وChap استفاده مي كند بايد اين دو رو روي VPN Server ست كني.
در VPN Connection ای که ساختی، Tab Security رو انتخاب کن و سپس گزينه Required Data Encryption رو disable كن.
secret key رو براي امنيت ست مي كنند لزومي ندارد كه حتما ست شود.
راستي بايد در NtTacPlus بايد براي User ي كه تعريف مي كني در قسمت Group MembeShip بايد PPP رو انتخاب كني.

**Hakimi** · 2004-06-09, 12:07 PM

آقای اشکانی،
اگر به LogFile دقت بيشتری ميکرديد متوجه ميشديد که مشکل از تنظيمات پورتهای Radius و نوع Authentication و Security نيست.
چون ارتباط بين RRAS و NTTacPlus برقرار شده و Authentication بدرستی انجام شده. ولی چون RADIUS Reply List درست نبوده، دو ثانيه پس از اتصال، ارتباط توسط RRAS قطع شده و Stop Packet به Radius Server ارسال شده.

**ali55** · 2004-06-09, 04:21 PM

احسنت
دقيقا همينطوره كه كوروش خان ميگه
خوشم اومد

**sinoori** · 2004-06-23, 02:20 PM

سلام به همه دوستان
من تو ارتباط vpn و nttac به اين error بر مي خورم :

Error 930 : the authenicationserver didn't respond to authenication request in timly fashion

وزيران مملكت لطفآ ريشه يابي كنيد (

)

-------------------------------------------------
E-Mail : sinoori@yahoo.com
Web Site : www.saivan.4t.com

**Hakimi** · 2004-06-23, 10:39 PM

Logging مربوط به NTTacPlus رو بصورت کامل فعال کن و Log اش رو چک کن ببين چی مينويسه.
اگه هيچی نمينويسه يعنی يه مشکلی وجود داره و Pachet به Radius Server نميرسه . . .
شايد Port ها درست تنظيم نشده . . .

**sinoori** · 2004-06-26, 08:44 AM

#25-02-2004 09:39:55 DEBUG# START THREAD: 'TacacsSession', id=0x7BC
#25-02-2004 09:39:55 DEBUG# waiting for tacacs+ packet...
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:New incoming request
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=1 encrypt=1 data_len=26
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:usr='admin' cmd=2 arg_cnt=2
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Verify, user='admin', pass=secret
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Verify, user 'admin' verified (OK)
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED size=16
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=2 encrypt=1 data_len=4
#25-02-2004 09:39:55 DEBUG# EXIT THREAD: 'TacacsSession', id=0x7BC
#25-02-2004 09:39:55 DEBUG# START THREAD: 'TacacsSession', id=0x7BC
#25-02-2004 09:39:55 DEBUG# waiting for tacacs+ packet...
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:New incoming request
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=1 encrypt=1 data_len=14
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:usr='admin' cmd=42 arg_cnt=0
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:GetVersion
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED size=164
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=2 encrypt=1 data_len=152
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:GetVersion (OK) name='NTTacPlus® 2.02' version='2.02' build='6' date='24-feb-2000' comment='TACACS+/RADIUS server for Windows - by Alberto Pastore' copyright='Copyright © 1998-2000 Master Soft S.n.c. - Novara (Italy)'
#25-02-2004 09:39:55 DEBUG# EXIT THREAD: 'TacacsSession', id=0x7BC
#25-02-2004 09:39:55 DEBUG# START THREAD: 'TacacsSession', id=0x72C
#25-02-2004 09:39:55 DEBUG# waiting for tacacs+ packet...
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:New incoming request
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=1 encrypt=1 data_len=14
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:usr='admin' cmd=33 arg_cnt=0
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Starting log session with client '192.168.0.2'
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED size=16
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=2 encrypt=1 data_len=4
#25-02-2004 09:39:55 DEBUG# START THREAD: 'TacacsSession', id=0x84C
#25-02-2004 09:39:55 DEBUG# waiting for tacacs+ packet...
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:New incoming request
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=1 encrypt=1 data_len=14
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:usr='admin' cmd=32 arg_cnt=0
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Starting console session with client '192.168.0.2'
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED size=18
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:PACKET: key= version=193(0xc1) type=72 seq_no=2 encrypt=1 data_len=6
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Sending EOD sequence
#25-02-2004 09:39:55 DEBUG# AddUser: adding 'admin' NAS='192.168.0.2' port='priv15:62733'
#25-02-2004 09:39:55# TAC_EXTN 192.168.0.2[333C3C40]:Accounting START record for 'admin'
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED DATA size=16 arg_cnt=1
#25-02-2004 09:39:55 DEBUG# TAC_EXTN 192.168.0.2[333C3C40]:Writing EXTENDED DATA size=97 arg_cnt=8

**Hakimi** · 2004-06-29, 07:58 PM

راستش من موضوع غير عادی ای در اين Log File نديدم.
شما Logging رو بصورت کامل فعال کرديد؟
برای فعال کردنش، به tools > options > Logging برويد و تمام گزينه ها را تيک بزنيد و انتخاب کنيد.
موضوع ديگر اينکه شما از TACACS+ استفاده کرده ايد.
توصيه اکيد ميکنم که از Radius استفاده کنيد. TACACS موجب بوجود آمدن مشکلات متعددی ميشه.
کار با Radius مطمئن تر و استاندارد تره . . .

اجازه بديد برای رفع شبهات احتمالی عرض کنم که من هيچ وقت و هيچ کجا ادعای بلد بودن همه چيز را نکرده ام و اطلاعاتم در مقايسه با معلومات دوستان و اساتيد اين انجمن خيلی کمه.
اميدوارم با همين معلومات کمم بتونم کمک ناچيزی به دوستان بکنم.

موفق باشيد.

**ahmadi375** · 2007-07-18, 09:05 PM

salam
man accounting roye lan ba NNTac va RRAS ra tonestam dast o pa shekasteh run konam
ama :
1- useri ke az vpn vasl mishe ba NTTAc kill nemishe
2- chizi az hesabesh kam nemishe
------------------------------------------
man radius key set nakardam
kill ham chizi too nttac add nakardam
chon nemidonam bayad chikar konam
--------------------------------------------
mamnoon misham age kasi komak kone
thx
()

**SaeedAlkhamiss** · 2007-07-19, 08:19 PM

سلام دوست عزيز
من با اين مورد برخورد کردم
راهش اينه کهAuthentication Vpn Serevr رو فقطPAP بزاری بعدVpn Connection کلا ينت رو فقطPAP بزاری و No Encryption بزاری

نوشته اصلی توسط sinoori

سلام به همه دوستان
من تو ارتباط vpn و nttac به اين error بر مي خورم :

Error 930 : the authenicationserver didn't respond to authenication request in timly fashion

وزيران مملكت لطفآ ريشه يابي كنيد (

)

-------------------------------------------------
E-Mail : sinoori@yahoo.com
Web Site : www.saivan.4t.com

موضوع: باز هم NTTac و RRAS

پیوند

ابزارهای موضوع

نمایش

باز هم NTTac و RRAS

مشكل حل نشد ... ميگه RemoveUser: nothing to do - USER 'admin' NAS='192.168.0.1' port=

salam

اينم از log file ........ آقا كوروش لطفآ .......

Problem Authentication

کلمات کلیدی در جستجوها:

http://forum.persiannetworks.com/f62/t7187.html

error 930

error 930 nttacplus

error 930 nttac

nttac

how to config nttac for rras

nttac radius

nttac 930 error

برچسب برای این موضوع

مجوز های ارسال و ویرایش