Ключевые слова:cisco, tacacs, ppp, (найти похожие документы)
_ RU.CISCO (2:5077/15.22) ___________________________________________ RU.CISCO _
From : Sobolev Oleg 2:5020/400 21 Dec 99 10:42:16
Subj : [CISCO] Многофункциональный access на 2511
________________________________________________________________________________
From: "Sobolev Oleg" <soe@sifu.net>
:Andrey S Potashnikov wrote in message ...
: Привет, All.
: У нас 2511 с IOS 11.2(15a). Hа всех async модемы для доступа. При звонке
:запрашивается login и password. Авторизация по TACACS+ (tac_plus-2.1). То
:есть с 95 можно получить ppp либо через окно терминала, либо через
:script. Hо если Dial-UP в 95 настраивать по-умолчанию, то авторизоваться,
:как мне кажется, 95 пытаются через PAP или CHAP (вроде так). Как мне
:подстроить конфиг на циске, чтобы можно было зайти и через обычные
:login/passwd и как 95 хотят по умолчанию ?
Что-то вроде:
user = Pupkin {
service = ppp protocol = lcp {}
service = ppp protocol = ip {
addr-pool = "FAKE1"
}
pap = cleartext your_password
#либо
# chap = cleartext your_password
}
Это _БЕЗ_ запроса юзернам-а и пассворда. (Аутенификация только по PPP)
Чтобы такое работало киске надо сказать: (по меньшей мере)
!
aaa authentication ppp default tacacs+
!
interface asyn 1
encapsulation ppp
async mode dedicated
!
line 1
autocommand ppp
Можно сделать аутенификацию _только_ по паролю (с использованием скрипта на
стороне Win95)
и _и_ по паролю и по PPP.
>>>>>>>>>>>>>>>>>>>>>>>Oleg Sobolev<<<<<<<<<<<<<<<<<<<<<
System administrator of State Innovation Fund Of Ukraine
voice: +380 (44) 229-89-00
e-mail: soe@sifu.net
<<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>
--- ifmail v.2.14dev3 * Origin: SIFU (2:5020/400)