https://www.opennet.ru/openforum/vsluhforumID6/21155.html Доброго времени суток!<br><br>Подскажите каким образом настроить на 2811 vpn сервер, для того чтобы юзеры через него ходили в интернет соединяясь с циской через vpn клиента?<br><br><br>Внутренняя сеть 11.70.0.0<br>Внешняя 21.7.0.0<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#7 Fri, 07 Oct 2011 10:52:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;всех выдачу статического ip?<br>&gt; aaa attribute list user1 <br>&gt; attribute type addr 10.0.0.1 service ppp protocol ip mandatory <br>&gt; !<br>&gt; aaa attribute list user2 <br>&gt; attribute type addr 10.0.0.2 service ppp protocol ip mandatory <br>&gt; username user1 password 7 00071A5847584B161B31 <br>&gt; username user1 aaa attribute list user1 <br>&gt; username user2 password 7 00071A9276758B161B31 <br>&gt; username user2 aaa attribute list user2 <br><br>Такое прошло, но немного иначе команда выглядит (Cisco 2811, c2800nm-advipservicesk9-mz.124-11.XW5.bin)... просто<br>&gt; aaa attribute list user1 <br>&gt; attribute type addr 10.0.0.2<br><br>В таком исполнении появилась следующая задачка. Есть перечень публичных адресов, ТОЛЬКО c которых должен быть дан доступ в сеть. Это решается ACL на входящем интерфейсе. А вот как сделать чтоб при подключении привязать внешнему адресу внутренний который попадает в дальнейшем под ACL? На примере... плохой легитимный пользователь может узнать атрибуты доступа своего коллеги у которого прав досту https://www.opennet.ru/openforum/vsluhforumID6/21155.html#6 Wed, 07 Jul 2010 03:07:02 GMT Спасибо! Прошли оба варианта<br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#5 Thu, 17 Jun 2010 08:30:54 GMT &gt;Но есть еще один вопрос. <br>&gt;<br>&gt;При подключении к впн, пользователи одной группы получают ip адреса из диапазона <br>&gt;10.0.0.1 10.0.0.100. <br>&gt;Каким образом организовать выдачу ip по имени пользователя или назначить одному из <br>&gt;всех выдачу статического ip? <br><br>mozhno eshe cherez DHCP.<br><br>crypto isakmp client configuration group YOUR_GROUP_NAME<br> ...<br> dhcp timeout 15<br> dhcp server DHCP_SERVER_IP<br> ! dhcp giaddr ... if dhcp server is in different subnet<br><br>ip local pool nado ubrat'.<br><br><br>na dhcp servere:<br>subnet 10.0.0.0 netmask 255.255.255.0 {<br>...<br>}<br><br>...<br>host user1 {<br> option dhcp-client-identifier "\000user1-xxxxxx";<br> fixed-address 10.0.0.1;<br> }<br><br>host user2 {<br> option dhcp-client-identifier "\000user2-xxxxxx";<br> fixed-address 10.0.0.2;<br> }<br><br>...<br><br><br>\000user1-xxxxxx (dhcp-client-identifier) depends on setup... you may find that in dhcp lease after user's 1st login.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#4 Mon, 14 Jun 2010 14:41:49 GMT &gt;Но есть еще один вопрос. <br>&gt;<br>&gt;При подключении к впн, пользователи одной группы получают ip адреса из диапазона <br>&gt;10.0.0.1 10.0.0.100. <br>&gt;Каким образом организовать выдачу ip по имени пользователя или назначить одному из <br>&gt;всех выдачу статического ip? <br><br>aaa attribute list user1 <br> attribute type addr 10.0.0.1 service ppp protocol ip mandatory <br>! <br>aaa attribute list user2 <br> attribute type addr 10.0.0.2 service ppp protocol ip mandatory <br>username user1 password 7 00071A5847584B161B31 <br>username user1 aaa attribute list user1 <br>username user2 password 7 00071A9276758B161B31 <br>username user2 aaa attribute list user2 <br><br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#3 Sat, 12 Jun 2010 15:50:59 GMT Но есть еще один вопрос.<br><br>При подключении к впн, пользователи одной группы получают ip адреса из диапазона 10.0.0.1 10.0.0.100.<br>Каким образом организовать выдачу ip по имени пользователя или назначить одному из всех выдачу статического ip?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#2 Sat, 12 Jun 2010 15:46:47 GMT <br>&gt;<br>&gt;А вообСЧе Вы хоть что-то настраивать пробовали??? <br><br>Пробовали.<br><br>Спасибо. Прблему решил.<br><br>https://cisco.com/en/US/products/hw/routers/ps221/prod_configuration_guide09186a008007cfa7.html<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21155.html#1 Fri, 11 Jun 2010 10:09:26 GMT &gt;Доброго времени суток! <br>&gt;<br>&gt;Подскажите каким образом настроить на 2811 vpn сервер, для того чтобы юзеры <br>&gt;через него ходили в интернет соединяясь с циской через vpn клиента? <br>&gt;<br>&gt;<br>&gt;<br>&gt;Внутренняя сеть 11.70.0.0 <br>&gt;Внешняя 21.7.0.0 <br><br>А вообСЧе Вы хоть что-то настраивать пробовали???<br>