بدون اين دستور هم كه Dial-up اي ها DNS ميگيرن. پس فايدش چيه؟
بدون اين دستور هم كه Dial-up اي ها DNS ميگيرن. پس فايدش چيه؟
فايدش اينه كه مي توني DNS دلخواه خودت رو به زور به خورد بد بخت ها بدي. البته براي اين كار ما زياد كاربرد نداره
سلامنوشته اصلی توسط mehran215
احتمالا authorization رو روترت فعال نيست. بايد فعالش كني
سلام authorization رو چطور بايد فعال كنم ؟؟؟نوشته اصلی توسط highimagination
با اين دستور:
aaa authorization network default group radius
نه اصلا به هم ربطي ندارننوشته اصلی توسط highimagination
قبلا راجع بهش بحث شده
بگرد پيدا مي كني
سلام
چرا مربوطه...
اينم reference اون:
http://www.cisco.com/en/US/tech/tk71...080093c79.shtm
l
aaa authentication login consoleport none
aaa authentication ppp default if-needed tacacs
aaa authorization network tacacs <-- needed for static IP address assignment.
!
البته تو help nttac هم يادمه نوشته بود
best regards
سلامنوشته اصلی توسط highimagination
آقا دست درد نكنه.
اگه بصورت
aaa authorization network default if-authenticated
باشه نمتوني IP ثابت به كاربر بدي.
حتما بايد بصورت
aaa authorization network default group tacacs+
باشه.
آقا اصلا به Authenticatin Method ربط نداره اگه هم ربط داشته باشه بايد Radius تنظيم كني.
من الان رو Radius از طريق Nttac دارم IP valid مي دم.
چطور ميشه gateway يك كاربر يا يك گروه رو در NTTAC تغيير داد. با استفاده از TACACS !!!!!
اين کار در Access Server انجام ميگيره نه در Accounting.
در ضمن ديدم حرف از TACACS است، گفتم توجهتون رو به اين مسئله جلب کنم که TACACS برای ارتباط بين Router و Accounting گزينه مناسبی نيست و به شدت شما رو دچار مشکل ميکنه.
سعی کنيد از Radius استفاده کنيد.
ان الله يحب الريديوس!
با تعريف كردن آي پي هاي جدا از آي پي هاي اكسس سرو و گذاشتن اكسس ليست و IP policy داخل اكسس سرورنوشته اصلی توسط mehran215
من اين كار و كردم ولي سعي كنين زياد از اين كار ها با اكسس سرور هاي مثل 5300 و سري 3600 نكنين چون زود روتينگ بهم مي ريزه و مجبور به ريستارت ميشين.
سلام .
آقا يه مشكل رو ديسكانت روي ISDN دارم !!!!
كاربرام با ISDN به AS5300 وصل ميشن و 64كيلو كانكت ميكنن. فقط يه مشكل هستش NTTAC نميتونه زمانيكه اعتبارشون تموم شد ديسكانت كنه !!!!
شما احتمالا SNMP رو تنظيم نکردی (RW) و يا اينکه تنظيمات NTTacPlus ات مشکل داره.
سلامنوشته اصلی توسط koorosh
SNMP روي RW هستش . روي كاربراي عادي كه با خط معمولي با مودم كانكت ميكنند هيچ مشكلي نيست خيلي راحت ديسكانت ميكنه و لي فقط روي كاربراي خطوط ISDN مشكل دارم.