Помогите настроить RRAS

[сообщение #54142]

Есть машина с Win2k AS, на ней подняты ISA, RRAS, IAS. Установлены 2 сетевухи (выделенный канал <ip1> и внутренняя сеть <ip2> ) и модемный пул.

Проблема следующая.
При попытках дозвона через модем, на вызывающей стороне появляется окно Login'а, хотя все параметры (имя, пароль, домен) с первого раза введены без ошибок. В ActiveDirectory у пользователя на вкладке Dial In стоит Allow.
RRAS настроен на использование RADIUS.

В системных логах следющая ругань
от RRAS:
The user <domain\user> has connected and failed to authenticate on port COM4. The line has been disconnected.
или
The following error occurred in the Point to Point Protocol module on port: COMx, UserName: <username>. The authentication server did not respond to authentication requests in a timely fashion.

а от IAS:
User <domain\user> was denied access.
Fully-Qualified-User-Name = <domain\user>
NAS-IP-Address = <ip2>
NAS-Identifier = <not present>
Called-Station-Identifier = <not present>
Calling-Station-Identifier = <not present>
Client-Friendly-Name = <name>
Client-IP-Address = <ip1>
NAS-Port-Type = Async
NAS-Port = x
Policy-Name = <name policy>
Authentication-Type = <...>
EAP-Type = <undetermined>
Reason-Code = 7
Reason = The specified domain does not exist.

Если кто поможет, буду очень признателен.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

не уверен, что прав, но проверь протокол авторизации, может нужен скажем CHAP, а логиняться по PAP??

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В этом плане все как надо, проверял.

А не может быть конфликтов с ISA, он как я понимаю RRAS активно использует.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Где стоит RAS сервер?
На контроллере домена, на сервере в домене или на отдельном сервере вне домена?

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

RAS стоит на отдельном сервере в домене, причем он же выполняет функции прокси (ISA).

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если на отдельном сервере, то для аутентификации используется база данных локальных пользователей, а не пользователей домена.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Пробывал и локальных не получалось. Однако на данный момент кажется проблема решена (т.е. пользователи ДОМЕНА логинятся без проблем).

Заработало все после того как вырубил внешнюю сетевуху, один раз дозвонился, а потом обратно включил. В результате IP адрес клиента IAS стал соответствовать адресу внутреннего сетевого интерфейса.
Не уверен в надежности такого решения, может где-то жестко прописывается к какому именно интерфейсу привязывать запросы от RRAS, если кто подскажет буду признателен, но в принципе пока работает.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен