настроил l2tp сервер на esr 1000. при локальной аутентификации всё нормально работает. при аутентификации radius. в настройках l2tp сервера невозможно задать параметр remote-address и функции выдачи ip адресов для vpn клиентов, по логике, должны переходить на радиус сервер.
так вот. настроил я радиус сервер на windows server 2008 r2. Но никак не могу найти, где в настройках радиус сервера задаётся диапазон ip адресов, который он должен выдавать vpn клиентам. Радиус сервер, подключения видит, клиентов авторизует (вижу это в логах радиус сервера), но сразу после авторизации происходит разрыв vpn соединения ( на этапе регистрации компьютера в сети).
Может кто подскажет где в windows server 2008 r2 в настройках радиу сервера указать диапазон ip адресов, который он должен выдавать vpn клиентам?
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Настройка radius сервер на windows для esr1000 l2tp
Re: Настройка radius сервер на windows для esr1000 l2tp
Решил.
Кому интересно.
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP
Вписываем диапазон в виде 172.26.84.10/28
PS . Поторопился. С диапазоном ещё не разобрался. Если написать конкретный статический адрес , то работает
При таких параметрах выдаёт один ip адрес всем клиентам
Кому интересно.
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP
Вписываем диапазон в виде 172.26.84.10/28
PS . Поторопился. С диапазоном ещё не разобрался. Если написать конкретный статический адрес , то работает
При таких параметрах выдаёт один ip адрес всем клиентам
Последний раз редактировалось e1v9g8e3n 21 фев 2022 18:52, всего редактировалось 1 раз.
Re: Настройка radius сервер на windows для esr1000 l2tp
Вопрос так и не решил. Остановился на таком варианте настроек radius сервера
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP - Клиент может запросить IP адрес.
При таком варианте на каждом vpn клиенте нужно прописывать ip адрес клиента вручную.
Соответственно на планшетах такой вариант не подходит. И другой момент, придётся фиксировать все назначенные адреса в каком то файлике, чтобы не назначить один адрес несколько раз.
Таким образом вопрос остаётся открытым.
1. Как сделать чтоб ip адреса клиентам раздавал l2tp сервер на eltex при режиме аутентификации radius?
либо
2. Как сделать чтоб radius сервер на windows server 2008 r2 сам выдавал ip адреса vpn клиентам?
Напоминаю, что параметр remote-address в настройках l2tp сервера установить нельзя, при включенном режиме аутентификации radius.
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP - Клиент может запросить IP адрес.
При таком варианте на каждом vpn клиенте нужно прописывать ip адрес клиента вручную.
Соответственно на планшетах такой вариант не подходит. И другой момент, придётся фиксировать все назначенные адреса в каком то файлике, чтобы не назначить один адрес несколько раз.
Таким образом вопрос остаётся открытым.
1. Как сделать чтоб ip адреса клиентам раздавал l2tp сервер на eltex при режиме аутентификации radius?
либо
2. Как сделать чтоб radius сервер на windows server 2008 r2 сам выдавал ip адреса vpn клиентам?
Напоминаю, что параметр remote-address в настройках l2tp сервера установить нельзя, при включенном режиме аутентификации radius.
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 8 гостей