Доброго времени суток!Есть шлюз с Freebsd 8.1R, на нем стоит mpd5.5 в качестве сервера с авторизаций из AD (на контроллере домена поднята служба IAS, mpd использует ее в качестве radius-сервера).
Есть 2 домена между которыми установлены доверительные отношения, IAS может авторизовать пользователей из обоих доменов (проверял на виндовой ISA, подключенной к тому же IAS серверу). А вот mpd дает подключаться только тем, кто находится в основном домене, пользователям из доверенного домена не дает подключиться.
Судя по логам IAS сервера, mpd не передает ему имя домена, соответственно используется значение по-дефолту и, в случае пользователей из другого домена, авторизация не проходит.
Можно ли как-то заставить mpd передавать имя домена? или еще каким образом решить вопрос подключения пользователей из разных доменов?
конфиг стандартный:
startup:
default:
load pptp_server
pptp_server:
set ippool add pool1 10.0.0.200 10.0.0.230
create bundle template B
set iface enable proxy-arp
set iface idle 1800
set iface enable tcpmssfix
set ipcp yes vjcomp
set ipcp ranges 10.0.10.1/32 ippool pool1
set ipcp dns 10.0.10.3
set ipcp nbns 10.0.10.3
set bundle enable compression
set ccp yes mppc
set mppc yes e40
set mppc yes e128
set mppc yes stateless
create link template L pptp
set link action bundle B
set link enable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
load radius
set link keep-alive 10 60
set link mtu 1460
set link enable incomingradius:
set radius server ias-srv.domain.ru somekey 1812 1813
set radius retries 3
set radius timeout 3
set radius me 10.0.10.1
set auth acct-update 300
set auth enable radius-auth
set auth enable radius-acct
set radius enable message-authentic