Страница 1 из 1

Настройка PPTP сервера на ESR-200

Добавлено: 19 июл 2022 10:57
Mark Ferre
говорим ESR-200:

esr-200(config-pptp-server)# enable
error - check PPTP wan-vpn-users: can't set 'remote-address' and 'authentication mode radius' at the same time

Настройка производится, руководствуясь статьей:
https://docs.eltex-co.ru/pages/viewpage.action?pageId=55183585#id-%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%BC%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BE%D0%BC-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0%D0%BA%D0%BA%D0%BE%D1%80%D0%BF%D0%BE%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B9%D1%81%D0%B5%D1%82%D0%B8%D0%BF%D0%BEPPTP-%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D1%83

esr-200#sh ver
Boot version:
1.8.1.4 (date 11/09/2019 time 10:05:54)
SW version:
1.12.0 build 13[29592fe6d2] (date 02/11/2020 time 14:32:33)
HW version:
1v8

esr-200#sh run
object-group network pptp_local
ip address-range 10.10.10.1
exit
object-group network pptp_remote
ip address-range 10.10.10.5-10.10.10.25
exit
object-group network pptp_dns
ip address-range 8.8.8.8
ip address-range 8.8.4.4
exit

remote-access pptp wan-vpn-users
authentication mode radius
authentication method mschap-v2
local-address object-group pptp_local
remote-address object-group pptp_remote
dns-servers object-group pptp_dns
security-zone vpn-from-wan
exit

Re: Настройка PPTP сервера на ESR-200

Добавлено: 20 июл 2022 00:30
Garri
В примере, используется режим аутентификации local , а у вас radius

Re: Настройка PPTP сервера на ESR-200

Добавлено: 21 июл 2022 11:40
Mark Ferre
Garri писал(а):В примере, используется режим аутентификации local , а у вас radius


Также есть пример настройки L2TP-сервера с режим аутентификации RADUIS.
При повторении этого примера, ошибка точно такая же выдается.

Re: Настройка PPTP сервера на ESR-200

Добавлено: 23 июл 2022 17:32
Garri
А с радиусом состыковали ESR ?

radius-server host _IP-адрес_RADIUS-сервера_
key ascii-text _PaSSW0RD_
source-address _IP-адрес_источника_
exit

Re: Настройка PPTP сервера на ESR-200

Добавлено: 04 авг 2022 13:40
Mark Ferre
с RADIUS состыкован:

Код: Выделить всё

radius-server host x.x.x.x
  key ascii-text password
  source-address y.y.y.y
exit

Re: Настройка PPTP сервера на ESR-200

Добавлено: 06 авг 2022 19:53
Garri
Попробуйте обновиться на свежую прошивку.

"ошибка точно такая же выдается."
Имеете ввиду аналогичного содержания для l2tp?

Re: Настройка PPTP сервера на ESR-200

Добавлено: 08 авг 2022 07:48
Mark Ferre
Garri писал(а):Попробуйте обновиться на свежую прошивку.


Boot version:
1.14.5.2 (date 07/04/2022 time 16:31:20)
SW version:
1.14.5 build 5[596cabe53] (date 20/04/2022 time 11:45:35)
HW version:
1v8

"ошибка точно такая же выдается."
Имеете ввиду аналогичного содержания для l2tp?


такая же ошибка для l2tp:
# enable
error - check L2TP WAN-VPN-USERS: can't set 'remote-address' and 'authentication mode radius' at the same time


Код: Выделить всё

remote-access l2tp WAN-VPN-USERS
  authentication mode radius
  local-address object-group PPTP_LOCAL
  remote-address object-group PPTP_REMOTE
  outside-address object-group PPTP_OUT
  dns-servers object-group DNS_POOL
  security-zone untrusted
  ipsec authentication method pre-shared-key
  ipsec authentication pre-shared-key ascii-text _password_
exit


Re: Настройка PPTP сервера на ESR-200

Добавлено: 09 авг 2022 00:16
Garri
Да уж, интересная ситуация.
А в ТП не обращались по этому вопросу?