Страница 1 из 1

Настройка radius сервер на windows для esr1000 l2tp

Добавлено: 16 фев 2022 18:10
e1v9g8e3n
настроил l2tp сервер на esr 1000. при локальной аутентификации всё нормально работает. при аутентификации radius. в настройках l2tp сервера невозможно задать параметр remote-address и функции выдачи ip адресов для vpn клиентов, по логике, должны переходить на радиус сервер.
так вот. настроил я радиус сервер на windows server 2008 r2. Но никак не могу найти, где в настройках радиус сервера задаётся диапазон ip адресов, который он должен выдавать vpn клиентам. Радиус сервер, подключения видит, клиентов авторизует (вижу это в логах радиус сервера), но сразу после авторизации происходит разрыв vpn соединения ( на этапе регистрации компьютера в сети).

Может кто подскажет где в windows server 2008 r2 в настройках радиу сервера указать диапазон ip адресов, который он должен выдавать vpn клиентам?

Re: Настройка radius сервер на windows для esr1000 l2tp

Добавлено: 16 фев 2022 18:30
e1v9g8e3n
Решил.
Кому интересно.
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP
Вписываем диапазон в виде 172.26.84.10/28

PS . Поторопился. С диапазоном ещё не разобрался. Если написать конкретный статический адрес , то работает
При таких параметрах выдаёт один ip адрес всем клиентам

Re: Настройка radius сервер на windows для esr1000 l2tp

Добавлено: 21 фев 2022 18:45
e1v9g8e3n
Вопрос так и не решил. Остановился на таком варианте настроек radius сервера
Сетевые политики - Вкладка параметры - Параметры IP - Назначить статический IP - Клиент может запросить IP адрес.
При таком варианте на каждом vpn клиенте нужно прописывать ip адрес клиента вручную.
Соответственно на планшетах такой вариант не подходит. И другой момент, придётся фиксировать все назначенные адреса в каком то файлике, чтобы не назначить один адрес несколько раз.

Таким образом вопрос остаётся открытым.
1. Как сделать чтоб ip адреса клиентам раздавал l2tp сервер на eltex при режиме аутентификации radius?
либо
2. Как сделать чтоб radius сервер на windows server 2008 r2 сам выдавал ip адреса vpn клиентам?


Напоминаю, что параметр remote-address в настройках l2tp сервера установить нельзя, при включенном режиме аутентификации radius.