Телеграмм чат группы accel

Daniil Kharun

Подскажите, а как правильно настраивать опцию dae-server, если может быть несколько серверов с CoA?

Может dnat?

16:37пожаловаться #1

Alexey Yakovlev

@dimka_88 вот, кстати. Прекрасно работает с cisco ice по radius. Планируем ipoe ещё попробовать так же, чтоб все сессии видеть

ice == ise?

16:38пожаловаться #2

Alexey Yakovlev

Как сделать что бы оно возвращало ms-mppe ключи

16:38пожаловаться #3

Daniil Kharun in Accel-PPP

Может dnat?

а так прокатит?

dae-server=0.0.0.0:3799

а так прокатит?

dae-server=0.0.0.0:3799

А сейчас проверю

16:39пожаловаться #5

Alexey Yakovlev in Accel-PPP

ice == ise?

Да, конечно

16:39пожаловаться #6

Alexey Yakovlev in Accel-PPP

Как сделать что бы оно возвращало ms-mppe ключи

Не понял?

16:40пожаловаться #7

Alexey Yakovlev

Не понял?

Да вот проблема этой штути, что mschapv2 не хочет корректно авторизовать. В ответе нет следующих атрибутов

MS-MPPE-Recv-Key 
MS-MPPE-Send-Key 
MS-MPPE-Encryption-Policy
MS-MPPE-Encryption-Types

16:41пожаловаться #8

Vladislav Grishenko in Accel-PPP

Да вот проблема этой штути, что mschapv2 не хочет корректно авторизовать. В ответе нет следующих атрибутов

MS-MPPE-Recv-Key 
MS-MPPE-Send-Key 
MS-MPPE-Encryption-Policy
MS-MPPE-Encryption-Types

mschap тоже должно касаться

16:42пожаловаться #9

@Harunaga вроде работает

root@dev:~# netstat -lan | grep 3799
udp        0      0 0.0.0.0:3799            0.0.0.0:*

16:43пожаловаться #10

Daniil Kharun in Accel-PPP

супер

16:44пожаловаться #11

Alexey Yakovlev in Accel-PPP

Авторизует без ругани в логах. А вот шифрование mppe я отключил, ибо вин/линух/эппл - везде всё разное. Хотите шифрование, вот вам ipsec с л2тп

16:44пожаловаться #12

Alexey Yakovlev

Там для sstp нужно и это обязательно)

16:45пожаловаться #13

Alexey Yakovlev in Accel-PPP

Ну вот в офис обратно пустят, займёмся этим вопросом. Сейчас пока другим занят.

16:46пожаловаться #14

Да там у ребят есть цискосапорт проплаченый, я думаю решат

16:47пожаловаться #15

Просто я не понял как оно там конфигурится, первый раз ISE видел и что самое интересно, даже настроил)

16:47пожаловаться #16

Но не до конца

16:47пожаловаться #17

Kolunchik in Accel-PPP

👍

16:47пожаловаться #18

С опытом работы радиусов оно логично настраивается, но вот эту тонкость они куда то запрятали

16:48пожаловаться #19

Alexey Yakovlev in Accel-PPP

С опытом работы радиусов оно логично настраивается, но вот эту тонкость они куда то запрятали

У нас есть саппорт на айс, потом кейс откроем и скрестим