Привет,
есть ситуация - в сети установлен LNS (Cisco), который обслуживает
клиентов. До сего момента клиенты были одного типа - домашние
раутеры, которые поднимали L2TP непосредственно между собой и
LNS'ом и это работает. Теперь появилась необходимость в реализации
классической схемы: клиент--LAC--LNS, где между клиентом и LAC'ом
поднимается PPP, а уже между LAC и LNS поднимается L2TP туннель.
Все бы хорошо, но владелец LAC хочет реализовать аутентификацию
туннеля (не абонента, а именно туннеля). В нынешней реализации
аутентификация туннеля выключена:
vpdn enable
!
vpdn-group L2TP
accept-dialin
protocol l2tp
virtual-template 1
no l2tp tunnel authentication
!
и если ее просто включить - то перестанут работать уже работающие
клиенты.
Соответственно, вопросы:
1. как сделать так, чтобы аутентифицировался только туннель с
LAC'ом, остальные туннели остались без аутентификации?
2. как сделать аутентификацию туннеля локальной?
3. как сделать аутентификацию туннеля через Radius?
Спасибо.
--
/doka
~~~~~~~~
http://doka-ua.blogspot.com/
http://omar-ha-em.blogspot.com/
"Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"