نمی دونم کجا مشکل داره 5300

سلام به همه
مدتي است كه دارم با سعي و تلاش تنظيمات روتر ياد مي گيرم كه كلي هم از همين جا مطلب ياد گرفتم كه همين جا از همه ممنونم
بچه ها يك نظري به اين كانفيگ بندازين ببين چرا يوزها وارد نميشن
اينترنت رو از اينرفيس فاست اترنت داريم
در ضمن روترينگ و نت رو باهم انجام ميده
[left] [/left]
[left]service timestamps debug uptime[/left]
[left]service timestamps log uptime[/left]
[left]no service password-encryption[/left]
[left]![/left]
[left]hostname as5300[/left]
[left]![/left]
[left]aaa new-model[/left]
[left]aaa authentication ppp default group radius local[/left]
[left]aaa authorization network default group radius local[/left]
[left]aaa accounting update newinfo[/left]
[left]aaa accounting network default start-stop group radius[/left]
[left]enable secret 5 $1$ehFo$1p6ygCeEXNIgVF2K2E68u1[/left]
[left]enable password 7 15051C1B0A2F2625[/left]
[left]![/left]
[left]username mhnj password 7 03500E5D5E5A73[/left]
[left]username SYSTEM privilege 15 password 7 13160E011F0909[/left]
[left]spe 1/0 1/9[/left]
[left]firmware location system:/ucode/mica_port_firmware[/left]
[left]![/left]
[left]![/left]
[left]resource-pool disable[/left]
[left]![/left]
[left]call rsvp-sync[/left]
[left]clock timezone irt 3 30[/left]
[left]clock summer-time irt recurring[/left]
[left]ip subnet-zero[/left]
[left]ip rcmd rsh-enable[/left]
[left]ip rcmd remote-host SYSTEM x.x.x.x SYSTEM enable[/left]
[left]ip name-server 4.2.2.4[/left]
[left]ip name-server 192.9.9.3[/left]
[left]ip name-server 195.146.32.1[/left]
[left]ip name-server 195.146.32.65[/left]
[left]![/left]
[left]isdn voice-call-failure 0[/left]
[left]![/left]
[left]![/left]
[left]![/left]
[left]![/left]
[left]![/left]
[left]fax interface-type modem[/left]
[left]mta receive maximum-recipients 0[/left]
[left]![/left]
[left]controller E1 0[/left]
[left]framing NO-CRC4[/left]
[left]clock source line primary[/left]
[left]line-termination 75-ohm[/left]
[left]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/left]
[left]cas-custom 1[/left]
[left]![/left]
[left]controller E1 1[/left]
[left]framing NO-CRC4[/left]
[left]clock source line secondary 1[/left]
[left]line-termination 75-ohm[/left]
[left]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/left]
[left]cas-custom 1[/left]
[left]![/left]
[left]controller E1 2[/left]
[left]framing NO-CRC4[/left]
[left]clock source line secondary 2[/left]
[left]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/left]
[left]cas-custom 1[/left]
[left]![/left]
[left]controller E1 3[/left]
[left]framing NO-CRC4[/left]
[left]clock source line secondary 3[/left]
[left]ds0-group 1 timeslots 1-15,17-31 type r2-digital[/left]
[left]cas-custom 1[/left]
[left]![/left]
[left]controller E1 4[/left]
[left]framing NO-CRC4[/left]
[left]line-termination 75-ohm[/left]
[left]ds0-group 1 timeslots 1-15,17-31 type r2-digital r2-compelled[/left]
[left]cas-custom 1[/left]
[left]![/left]
[left]controller E1 5[/left]
[left]clock source line secondary 5[/left]
[left]![/left]
[left]controller E1 6[/left]
[left]clock source line secondary 6[/left]
[left]![/left]
[left]controller E1 7[/left]
[left]clock source line secondary 7[/left]
[left]![/left]
[left]![/left]
[left]![/left]
[left]interface Ethernet0[/left]
[left]ip address 192.168.0.1 255.255.255.0[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]ip nat inside[/left]
[left]![/left]
[left]interface Serial0[/left]
[left]no ip address[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]no ip mroute-cache[/left]
[left]shutdown[/left]
[left]no fair-queue[/left]
[left]clock rate 2015232[/left]
[left]![/left]
[left]interface Serial1[/left]
[left]ip unnumbered FastEthernet0[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]no ip mroute-cache[/left]
[left]shutdown[/left]
[left]no fair-queue[/left]
[left]![/left]
[left]interface Serial2[/left]
[left]no ip address[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]no ip mroute-cache[/left]
[left]shutdown[/left]
[left]no fair-queue[/left]
[left]clock rate 2015232[/left]
[left]![/left]
[left]interface Serial3[/left]
[left]no ip address[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]no ip mroute-cache[/left]
[left]shutdown[/left]
[left]no fair-queue[/left]
[left]clock rate 2015232[/left]
[left]![/left]
[left]interface FastEthernet0[/left]
[left]ip address x.x.x.x y.y.y.y [/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]ip nat outside[/left]
[left]no ip mroute-cache[/left]
[left]duplex full[/left]
[left]speed 100[/left]
[left]no cdp enable[/left]
[left]![/left]
[left]interface Group-Async1[/left]
[left]ip unnumbered Ethernet0[/left]
[left]ip broadcast-address 0.0.0.0[/left]
[left]ip nat inside[/left]
[left]encapsulation ppp[/left]
[left]ip tcp header-compression passive[/left]
[left]async default routing[/left]
[left]async mode interactive[/left]
[left]peer default ip address pool pool1[/left]
[left]ppp authentication pap chap[/left]
[left]group-range 1 120[/left]
[left]![/left]
[left]router rip[/left]
[left]network 217.0.0.0[/left]
[left]![/left]
[left]ip local pool pool1 192.168.0.40 192.168.0.160[/left]
[left]ip nat inside source list 1 interface FastEthernet0 overload[/left]
[left]ip classless[/left]
[left]ip route 0.0.0.0 0.0.0.0 FastEthernet0[/left]
[left]no ip http server[/left]
[left]no ip pim bidir-enable[/left]
[left]![/left]
[left]access-list 1 permit 192.168.0.0 0.0.0.255[/left]
[left]access-list 109 deny tcp any any range 135 139[/left]
[left]access-list 109 deny udp any any range 135 netbios-ss[/left]
[left]access-list 109 deny tcp any any eq 1434[/left]
[left]access-list 109 deny udp any any eq 1434[/left]
[left]access-list 109 deny udp any any range 995 999[/left]
[left]access-list 109 deny tcp any any eq 593[/left]
[left]access-list 109 deny tcp any any eq 4444[/left]
[left]access-list 109 deny tcp any any eq 445[/left]
[left]access-list 109 deny udp any any eq ntp[/left]
[left]access-list 109 deny udp any any eq netbios-ns[/left]
[left]access-list 109 deny udp any any eq netbios-dgm[/left]
[left]access-list 109 deny udp any any eq netbios-ss[/left]
[left]access-list 109 permit ip any any[/left]
[left]access-list 110 deny icmp any any echo[/left]
[left]access-list 110 deny icmp any any echo-reply[/left]
[left]snmp-server community robert RW 15[/left]
[left]![/left]
[left]radius-server configure-nas[/left]
[left]radius-server host x.x.x.x auth-port 1645 acct-port 1646[/left]
[left]radius-server retransmit 5[/left]
[left]![/left]
[left]![/left]
[left]line con 0[/left]
[left]line 1 120[/left]
[left]no flush-at-activation[/left]
[left]modem answer-timeout 180[/left]
[left]modem Dialin[/left]
[left]modem autoconfigure discovery[/left]
[left]autocommand ppp[/left]
[left]transport preferred none[/left]
[left]transport input all[/left]
[left]transport output none[/left]
[left]escape-character BREAK[/left]
[left]autoselect during-login[/left]
[left]autoselect ppp[/left]
[left]autohangup[/left]
[left]line aux 0[/left]
[left]line vty 0 4[/left]
[left]password 7 141605180900382D302F2A[/left]
[left]![/left]
[left]end[/left]

دوست من سلام:
اولین موردی که توجه من رو جلب کرد ACL ی بود که برای SNMP نوشتی...
[LEFT]snmp-server community robert RW 15[/LEFT]
اما خود Access List 15 رو تعریف نکردی..( البته اگه اینجا اشتباه چاپی نشده باشه!) در این صورت سیستم اکانتینگ اصلا نمی تونه با Access Server در مورد User ها مشورت کنه و ارتباط آنها رو مجاز اعلام کنه...
پس بالطبع وصل نشدن یوزر هات کاملا طبیعیه..!
این مورد رو اصلاح کن..ان شا الله مشکلت حل میشه...

موفق باشی... :)

[QUOTE=saman_nn2000]دوست من سلام:
اولین موردی که توجه من رو جلب کرد ACL ی بود که برای SNMP نوشتی...


[left]snmp-server community robert RW 15[/left]


اما خود Access List 15 رو تعریف نکردی..( البته اگه اینجا اشتباه چاپی نشده باشه!) در این صورت سیستم اکانتینگ اصلا نمی تونه با Access Server در مورد User ها مشورت کنه و ارتباط آنها رو مجاز اعلام کنه...
پس بالطبع وصل نشدن یوزر هات کاملا طبیعیه..!
این مورد رو اصلاح کن..ان شا الله مشکلت حل میشه...


موفق باشی... :)[/QUOTE]
با سلام و تشكر از شما
در مورد اكسس ليست 15چي رو بايستي تعريف كنم

access-list 15 permit "ip account server"
[right]همچنین اگه از انتی تک پلاس استفتده میکنی باید توجه کنی که [/right]
[right]SNMP String شما بصورت پیش فرض باید Public باشد [/right]

با سلام و تشكر از شما
در مورد
snmp public
بايد بگم بدليل امنيتي بايد اون تغيير داد كه اين تغيير رو نيز در ان تي تك پلاس نيز بايد اعمال كنيم
در مورد خطاي شماره678 اشكال از كجاست
اكسس ليست15 رو طبق فرمايش دوستان اضافه كردم

با سپاس

سلام به همه اساتيد انجمن

آخرين تغييرات اعمال شده جهت رفع مشكل طبق جستجو در انجمن

[font=&quot]
[/font]


. [color=#203040] aaa[/color] [color=#203040] new-model[/color]

[color=#203040] aaa[/color] [color=#203040] authentication[/color] [color=#203040] login[/color] [color=#203040] default[/color] [color=#203040] local[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

[color=#203040] aaa[/color] [color=#203040] authentication[/color] [color=#203040] ppp[/color] [color=#203040] default[/color] [color=#203040] local[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

[color=#203040] aaa[/color] [color=#203040] authorization[/color] [color=#203040] exec[/color] [color=#203040] default[/color] [color=#203040] local[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

[color=#203040] aaa[/color] [color=#203040] authorization[/color] [color=#203040] network[/color] [color=#203040] default[/color] [color=#203040] local[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

[color=#203040] aaa[/color] [color=#203040] accounting[/color] [color=#203040] update[/color] [color=#203040] newinfo[/color]

[color=#203040] aaa[/color] [color=#203040] accounting[/color] [color=#203040] exec[/color] [color=#203040] default[/color] [color=#203040] start-stop[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

[color=#203040] aaa[/color] [color=#203040] accounting[/color] [color=#203040] network[/color] [color=#203040] default[/color] [color=#203040] start-stop[/color] [color=#203040] group[/color] [color=#203040] radius[/color]

عزیز دلم این یه config که داره کار می کنه. خودت ببین کجاش مشکل داری

[LEFT]

Current configuration:
!
! No configuration change since last restart
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname AS5300
!
aaa new-model
aaa authentication login no-rad line
aaa authentication ppp default group radius local
aaa authorization network default group radius
aaa accounting update newinfo
aaa accounting network default start-stop group radius

enable password 7 0234257228210478
!

spe 1/0 2/9
firmware location system:/ucode/mica_port_firmware
!
!
resource-pool disable
!
!
!
!
!
clock timezone IST 3 30
clock calendar-valid
ip subnet-zero
ip rcmd rsh-enable
ip rcmd remote-host system 192.168.0.1 system enable
no ip finger
ip name-server 4.2.2.4
ip name-server 192.9.9.3
ip name-server 62.32.32.26
!
isdn voice-call-failure 0
mta receive maximum-recipients 0
!
!
controller E1 0
framing NO-CRC4
clock source line primary
ds0-group 1 timeslots 1-15,17-31 type r2-digital
cas-custom 1
!
controller E1 1
framing NO-CRC4
clock source line secondary 1
ds0-group 1 timeslots 1-15,17-31 type r2-digital
cas-custom 1
!
controller E1 2
shutdown
framing NO-CRC4
ds0-group 1 timeslots 1-15,17-31 type r2-digital
cas-custom 1
!
controller E1 3
shutdown
framing NO-CRC4
ds0-group 1 timeslots 1-15,17-31 type r2-digital
cas-custom 1
!
!
!
!
interface Ethernet0
no ip address
no ip directed-broadcast
no ip mroute-cache
no keepalive
shutdown
!
interface FastEthernet0
ip address 172.16.88.9 255.255.255.0 secondary
ip address 192.168.0.2 255.255.255.0
ip access-group 110 out
no ip directed-broadcast
no ip mroute-cache
no keepalive
duplex half
speed auto
!
interface Group-Async0
ip unnumbered FastEthernet0
ip access-group 110 in
ip access-group 110 out
no ip directed-broadcast
encapsulation ppp
ip tcp header-compression passive
no ip mroute-cache
async mode interactive
peer default ip address pool pool1
no fair-queue
compress mppc
no cdp enable
ppp authentication pap
group-range 1 120
!
ip local pool pool1 192.168.0.101 192.168.0.130
ip local pool my_pool 172.16.1.1 172.16.1.30
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.254
no ip http server
!
access-list 7 permit 172.16.88.0 0.0.0.255
access-list 15 permit 192.168.0.1
access-list 101 deny tcp 172.16.88.0 0.0.0.255 any neq www
access-list 101 permit tcp any any
access-list 110 deny icmp any any echo
access-list 110 deny icmp any any echo-reply
access-list 110 deny tcp any any range 135 139
access-list 110 deny tcp any any eq 4444
access-list 110 deny tcp any any eq 1434
access-list 110 deny udp any any eq 1434
access-list 110 deny tcp any any eq 445
access-list 110 deny tcp any any eq 593
access-list 110 deny udp any any range 995 999
access-list 110 deny udp any any eq ntp
access-list 110 permit ip any any
route-map vpn permit 101
match ip address 101
set ip next-hop 172.16.88.11
!
tacacs-server key penta
snmp-server engineID local 00000009020000E01EA48BA8
snmp-server community my-snmp RW 15
!
radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 key NTTAC
banner motd ^C************************** RAIN NETWORK *************** ^C
!
line con 0
exec-timeout 0 0
password 7 0016120F0A
logging synchronous
login authentication no-rad
transport input none
line 1 120
autoselect during-login
autoselect ppp
modem Dialin
modem autoconfigure discovery
autocommand PPP
transport preferred none
transport input all
transport output none
line aux 0
line vty 0 4
password 7 065F5E7219
login authentication no-rad
!
end








[/LEFT]

[font=Arial] با سلام به همه دوستان [/font]

[font=Arial]ضمن تشكر از مديريت محترم انجمن و ساير دوستاني كه همكاري لازم را مي نمايند[/font]

[font=Arial] در كانفيگ داده شده مواردي است كه برايم قابل درك نيست . در صورت امكان راهنمايي فرماييد.[/font]

[font=Arial]aaa authentication login no-rad line[/font]

[font=Arial][color=Blue]چه كاري را انجام مي دهد و مواردي را در ان تي تك جهت تنظيم لازم دارد؟ [/color][/font]

[font=Arial]چرا در كانفيگ فرضي شما يوزي بنام سيستم وجود ندارد[/font]

[font=Arial]username SYSTEM privilege 15 password 7 13160E011F0909[/font]



[font=Arial]چرا در خط زير [/font][font=Arial]Tacacs[/font][font=Arial]؟ [/font]
[color=Blue]
[/color] [font=Arial][color=Blue]مگه راديوس نداره ؟اآيا تنظيمش تو ان تي تك پلاس اينجوره كه تو تب سيكرت اي پي و كلمه مورد نظر مي دي و تمام [/color][/font][color=Blue]
[/color]
[font=Arial]در مورد 2 يا سه تا روتر چطوره ؟[/font]

[font=Arial]tacacs-server key penta[/font]

[font=Arial][color=Blue]فرق بين اينو حالت رو نمي دونم [/color][/font][color=Blue]

[/color] [font=Arial][color=Blue]اولي - مدي كه در تنظيمات پيش فرض رو انتخاب كنيم[/color][/font]

[font=Arial]ppp authentication pap[/font][font=Arial]
[/font]

[font=Arial][color=Blue]دومي - مدي كه در تنظيمات بجاي[/color][/font][font=Arial][color=Blue]default[/color][/font][font=Arial][color=Blue] از عبارتي مثل[/color][/font][font=Arial][color=Blue]NTTAC[/color][/font][font=Arial][color=Blue] استفاده كني[/color]م[/font]

[font=Arial]ppp authentication pap nttac[/font]

[font=Arial]ppp authorization nttac[/font]

[font=Arial]ppp accounting nttac[/font]

[font=Arial]كار اين دستور چيه؟[/font][font=Arial]
[color=Red] snmp-server engineID local 00000009020000E01EA48BA8[/color][/font][color=Red]
[/color]
[font=Arial]عبارت ان تي تك آخر خط زير براي چه منظوري است؟[/font]

radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 [color=Red]key NTTAC[/color]

ما راهم دريابيد

با پوزش از اساتید بزرگ انجمن :graduated

aaa authentication login no-rad line: دسترسی به پورت کنسول و line vty 0 4 رو محدود کرده.
Username پیش فرض هم که دیگه از اون سوالاست ...
در مورد NTTAC هم من اطلاعاتی ندارم اما تو همین انجمن های PN در موردش بسیار بحث شده (یه سرچ کوچک می طلبه).
در مورد ppp authentication pap هم که مشخصه فلسفش چیه.
radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 key NTTAC هم پورت و آی پی سرور اکانتینگ رو
جهت عملیات انتهاری Radius مشخص می کنه.

[QUOTE=masood_y]با پوزش از اساتید بزرگ انجمن :graduated

aaa authentication login no-rad line: دسترسی به پورت کنسول و line vty 0 4 رو محدود کرده.
Username پیش فرض هم که دیگه از اون سوالاست ...
در مورد NTTAC هم من اطلاعاتی ندارم اما تو همین انجمن های PN در موردش بسیار بحث شده (یه سرچ کوچک می طلبه).
در مورد ppp authentication pap هم که مشخصه فلسفش چیه.
radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 key NTTAC هم پورت و آی پی سرور اکانتینگ رو
جهت عملیات انتهاری
Radius مشخص می کنه.[/QUOTE]

مرسي از لطفتون
اگه ممكنه سئوالات رو بادقت بيشتر مطالعه كنيد

[QUOTE=nowpa][font=Arial] با سلام به همه دوستان [/font]

[font=Arial]ضمن تشكر از مديريت محترم انجمن و ساير دوستاني كه همكاري لازم را مي نمايند[/font]

[font=Arial] در كانفيگ داده شده مواردي است كه برايم قابل درك نيست . در صورت امكان راهنمايي فرماييد.[/font]

[font=Arial]aaa authentication login no-rad line[/font]

[font=Arial][color=Blue]چه كاري را انجام مي دهد و مواردي را در ان تي تك جهت تنظيم لازم دارد؟ [/color][/font]

[font=Arial]چرا در كانفيگ فرضي شما يوزي بنام سيستم وجود ندارد[/font]

[font=Arial]username SYSTEM privilege 15 password 7 13160E011F0909[/font]



[font=Arial]چرا در خط زير [/font][font=Arial]Tacacs[/font][font=Arial]؟ [/font]
[color=Blue]
[/color] [font=Arial][color=Blue]مگه راديوس نداره ؟اآيا تنظيمش تو ان تي تك پلاس اينجوره كه تو تب سيكرت اي پي و كلمه مورد نظر مي دي و تمام [/color][/font][color=Blue]
[/color]
[font=Arial]در مورد 2 يا سه تا روتر چطوره ؟[/font]

[font=Arial]tacacs-server key penta[/font]

[font=Arial][color=Blue]فرق بين اينو حالت رو نمي دونم [/color][/font][color=Blue]

[/color] [font=Arial][color=Blue]اولي - مدي كه در تنظيمات پيش فرض رو انتخاب كنيم[/color][/font]

[font=Arial]ppp authentication pap[/font][font=Arial]
[/font]

[font=Arial][color=Blue]دومي - مدي كه در تنظيمات بجاي[/color][/font][font=Arial][color=Blue]default[/color][/font][font=Arial][color=Blue] از عبارتي مثل[/color][/font][font=Arial][color=Blue]NTTAC[/color][/font][font=Arial][color=Blue] استفاده كني[/color]م[/font]

[font=Arial]ppp authentication pap nttac[/font]

[font=Arial]ppp authorization nttac[/font]

[font=Arial]ppp accounting nttac[/font]

[font=Arial]كار اين دستور چيه؟[/font][font=Arial]
[color=Red] snmp-server engineID local 00000009020000E01EA48BA8[/color][/font][color=Red]
[/color]
[font=Arial]عبارت ان تي تك آخر خط زير براي چه منظوري است؟[/font]

radius-server host 192.168.0.1 auth-port 1645 acct-port 1646 [color=Red]key NTTAC[/color][/QUOTE]



کانفیگ فرضی نبود واقعی بود .

بعضی از خطوط از تنظیمات قبلی باقی مونده بود که حوصله پاک کردنشون رو نداشتم.

به نظر من اگه این چیزهایی که پرسیدی برات اینقدر گیج کننده هستن بهتره بری یکی رو گیر بیاری که این کارو برات بکنه. ایم جوری یهتره