Форум сетевых администраторов - Помогите настроить RRAS

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Помогите настроить RRAS (http://netadmin.ws/forum/showthread.php?threadid=6881)

Помещено hardoff 22-10-2003 в 21:21:

Помогите настроить RRAS

Есть машина с Win2k AS, на ней подняты ISA, RRAS, IAS. Установлены 2 сетевухи (выделенный канал <ip1> и внутренняя сеть <ip2> ) и модемный пул.

Проблема следующая.
При попытках дозвона через модем, на вызывающей стороне появляется окно Login'а, хотя все параметры (имя, пароль, домен) с первого раза введены без ошибок. В ActiveDirectory у пользователя на вкладке Dial In стоит Allow.
RRAS настроен на использование RADIUS.

В системных логах следющая ругань
от RRAS:
The user <domain\user> has connected and failed to authenticate on port COM4. The line has been disconnected.
или
The following error occurred in the Point to Point Protocol module on port: COMx, UserName: <username>. The authentication server did not respond to authentication requests in a timely fashion.

а от IAS:
User <domain\user> was denied access.
Fully-Qualified-User-Name = <domain\user>
NAS-IP-Address = <ip2>
NAS-Identifier = <not present>
Called-Station-Identifier = <not present>
Calling-Station-Identifier = <not present>
Client-Friendly-Name = <name>
Client-IP-Address = <ip1>
NAS-Port-Type = Async
NAS-Port = x
Policy-Name = <name policy>
Authentication-Type = <...>
EAP-Type = <undetermined>
Reason-Code = 7
Reason = The specified domain does not exist.

Если кто поможет, буду очень признателен.

Помещено gryshadow 24-10-2003 в 13:59:

не уверен, что прав, но проверь протокол авторизации, может нужен скажем CHAP, а логиняться по PAP??

__________________
Чайник, мечтающий стать самоваром!

Помещено hardoff 24-10-2003 в 16:11:

В этом плане все как надо, проверял.

А не может быть конфликтов с ISA, он как я понимаю RRAS активно использует.

Помещено Viktor 25-10-2003 в 13:57:

Где стоит RAS сервер?
На контроллере домена, на сервере в домене или на отдельном сервере вне домена?

__________________
Тест - проверка верности!

Помещено hardoff 26-10-2003 в 17:37:

RAS стоит на отдельном сервере в домене, причем он же выполняет функции прокси (ISA).

Помещено Viktor 27-10-2003 в 11:21:

Если на отдельном сервере, то для аутентификации используется база данных локальных пользователей, а не пользователей домена.

__________________
Тест - проверка верности!

Помещено hardoff 27-10-2003 в 11:56:

Пробывал и локальных не получалось. Однако на данный момент кажется проблема решена (т.е. пользователи ДОМЕНА логинятся без проблем).

Заработало все после того как вырубил внешнюю сетевуху, один раз дозвонился, а потом обратно включил. В результате IP адрес клиента IAS стал соответствовать адресу внутреннего сетевого интерфейса.
Не уверен в надежности такого решения, может где-то жестко прописывается к какому именно интерфейсу привязывать запросы от RRAS, если кто подскажет буду признателен, но в принципе пока работает.

Формат времени GMT. Текущее время 20:07.

Показаны 7 сообщений на этой странице