https://opennet.ru/openforum/vsluhforumID6/14833.html Всем доброго времени суток!<br>Очень нужна помощь знающих людей!<br><br>Имеется Cisco PIX506 (допустим ее IP 195.1.1.1), настроил на нем VPN через PPTP.<br><br>Задал IP pool : 192.168.1.0-192.168.1.20<br>Создал пользователя с паролем: User Password<br>Создал PPTP.<br><br>Настроил у себя дома VPN PPTP на WinXP. Подключаюсь - все Ок. Делает <br><br>мне ИП 192.196.1.1<br>Хочу задать в подключении какой-нибудь другой IP из пула, например 192.168.1.2, а соединенние не устанавливается и выдает ошибку<br><br>Проверка подключений сетевых протоколов...<br>TCP/IP протокол сообщает об ошибке 735. Запрошенный адрес был отвергнут сервером.<br><br>Подскажите плиз: как разрешить кошке выбор IP адреса в пределах пула у клиента? Это очень важно - хочу ограничить доступ с определенных ИП к внутренним ресурсам сети.<br><br>и второ вопрос: есть ли возможность задавать определенному пользователю определенные ИП? Если ДА, то подскажите решение, пожалуйста.<br><br>Всем откликнувшимся большое спасибо!<br> https://opennet.ru/openforum/vsluhforumID6/14833.html#9 Wed, 14 Nov 2007 13:31:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;предусмотренные процедурой. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Ваш вопрос решается просто через организацию отдельного пула для удаленного администрирования. С <br>&gt;&gt;&gt;отдельным логином/паролем. <br>&gt;&gt;<br>&gt;&gt;Так в том-то и дело, что создать еще один пулл можно, она <br>&gt;&gt;опять же даст первый свободный. И нет как мне показалось (а <br>&gt;&gt;мб действительно показалось) в кошке привязки пулла к юзеру. <br>&gt;<br>&gt;По радиусу - есть. <br><br>мне "тупому" с ним не совладать. мне по-русски бы кто объяснил что такое радиус.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14833.html#8 Wed, 14 Nov 2007 11:56:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;вы представляете себе механизм, когда адрес вам назначается тот, который вы <br>&gt;&gt;как клиент сами себе назначили? Для этого необходимы дополнительные проверки, не <br>&gt;&gt;предусмотренные процедурой. <br>&gt;&gt;<br>&gt;&gt;Ваш вопрос решается просто через организацию отдельного пула для удаленного администрирования. С <br>&gt;&gt;отдельным логином/паролем. <br>&gt;<br>&gt;Так в том-то и дело, что создать еще один пулл можно, она <br>&gt;опять же даст первый свободный. И нет как мне показалось (а <br>&gt;мб действительно показалось) в кошке привязки пулла к юзеру. <br><br>По радиусу - есть.<br> https://opennet.ru/openforum/vsluhforumID6/14833.html#7 Wed, 14 Nov 2007 11:54:34 GMT &gt;Адрес вам по-любому выдает циска, причем берет из пула первый свободный. Как <br>&gt;вы представляете себе механизм, когда адрес вам назначается тот, который вы <br>&gt;как клиент сами себе назначили? Для этого необходимы дополнительные проверки, не <br>&gt;предусмотренные процедурой. <br>&gt;<br>&gt;Ваш вопрос решается просто через организацию отдельного пула для удаленного администрирования. С <br>&gt;отдельным логином/паролем. <br><br>Так в том-то и дело, что создать еще один пулл можно, она опять же даст первый свободный. И нет как мне показалось (а мб действительно показалось) в кошке привязки пулла к юзеру.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14833.html#6 Wed, 14 Nov 2007 08:36:27 GMT Адрес вам по-любому выдает циска, причем берет из пула первый свободный. Как вы представляете себе механизм, когда адрес вам назначается тот, который вы как клиент сами себе назначили? Для этого необходимы дополнительные проверки, не предусмотренные процедурой.<br><br>Ваш вопрос решается просто через организацию отдельного пула для удаленного администрирования. С отдельным логином/паролем.<br> https://opennet.ru/openforum/vsluhforumID6/14833.html#5 Mon, 12 Nov 2007 15:00:34 GMT &gt;&gt;На опеннете моя статья есть mpd+radius, там настройки радиуса доступно вроде как <br>&gt;&gt;описаны. К кошке он цепляется так же, как и к mpd, <br>&gt;&gt;атрибуты менять не придется. <br>&gt;<br>&gt;Если не трудно, можно ссылочку на эту статью? <br>&gt;<br><br>http://www.opennet.ru/base/net/freeradius_mpd_vpn.txt.html<br><br> https://opennet.ru/openforum/vsluhforumID6/14833.html#4 Mon, 12 Nov 2007 14:48:03 GMT &gt;&gt;&gt;Обычно радиусом клиента к ип-адресу привязывают. Т.е. фиксированный адрес выдает кошка. <br>&gt;&gt;<br>&gt;&gt;К сожалению данную технологию аутентификации (radius) я пока не освоил, очень туго <br>&gt;&gt;все получается, вернее не получается. <br>&gt;<br>&gt;На опеннете моя статья есть mpd+radius, там настройки радиуса доступно вроде как <br>&gt;описаны. К кошке он цепляется так же, как и к mpd, <br>&gt;атрибуты менять не придется. <br><br>Если не трудно, можно ссылочку на эту статью?<br><br>Благодарю за помощь!<br> https://opennet.ru/openforum/vsluhforumID6/14833.html#3 Mon, 12 Nov 2007 13:49:32 GMT &gt;&gt;Обычно радиусом клиента к ип-адресу привязывают. Т.е. фиксированный адрес выдает кошка. <br>&gt;<br>&gt;К сожалению данную технологию аутентификации (radius) я пока не освоил, очень туго <br>&gt;все получается, вернее не получается. <br><br>На опеннете моя статья есть mpd+radius, там настройки радиуса доступно вроде как описаны. К кошке он цепляется так же, как и к mpd, атрибуты менять не придется.<br> https://opennet.ru/openforum/vsluhforumID6/14833.html#2 Mon, 12 Nov 2007 07:35:06 GMT &gt;Обычно радиусом клиента к ип-адресу привязывают. Т.е. фиксированный адрес выдает кошка. <br><br>К сожалению данную технологию аутентификации (radius) я пока не освоил, очень туго все получается, вернее не получается.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14833.html#1 Sun, 11 Nov 2007 22:29:48 GMT &gt;[оверквотинг удален]<br>&gt;Настроил у себя дома VPN PPTP на WinXP. Подключаюсь - все Ок. <br>&gt;Делает <br>&gt;<br>&gt;мне ИП 192.196.1.1 <br>&gt;Хочу задать в подключении какой-нибудь другой IP из пула, например 192.168.1.2, а <br>&gt;соединенние не устанавливается и выдает ошибку <br>&gt;<br>&gt;Проверка подключений сетевых протоколов... <br>&gt;TCP/IP протокол сообщает об ошибке 735. Запрошенный адрес был отвергнут сервером. <br>&gt;<br><br>Обычно радиусом клиента к ип-адресу привязывают. Т.е. фиксированный адрес выдает кошка.<br>