Newsgroup: it.comp.reti.cisco
Titolo: isdn e assegnazione ip statici

Salve, 
ho un cisco 2503 con il quale attualmente fornisco accessi isdn con
assegnazione di 
ip dinamici. Ho la necessita' di permettere l'assegnazione di ip statici
mantenendo 
la possibilita' di assegnare ip dinamici. 
L'autenticazione attualmente e' tramite chap/pap e vorrei evitare di
passare a tacacs 
o simili. 
Data la mia grande ignoranza in materia, qualsiasi suggerimento sara'
ben accetto. 
grazie a tutti, 
Riccardo



 passare a tacacs o simili.
PAP e CHAP non c'entrano nulla con tacacs, anzi, dovrai utilizzare per forza un
protocollo di AAA come TACACS+ o RADIUS per fare quello che hai in mente.
Non solo, se hai piu' di un pop, dovrai usare anche un protocollo di routing
classless, OSPF o EIGRP.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Absolutely nothing should be concluded from these figures except that
no conclusion can be drawn from them."
(By Joseph L. Brothers, Linux/PowerPC Project)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 554.489.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

protocollo di AAA come TACACS+ o RADIUS per fare quello che hai in mente.
O.k. ho installato il radiusdcisron-1.5.4.2-2 e ho configurato il
router seguendo le istruzioni che ho trovato sul sito cisco,
integrandole con quanto letto sulla documentazione del radius.
Se avete due minuti vi posto le parti principali della configurazione
che ho ottenuto:
version 11.2
service password-encryption
!
hostname cisco4
!
aaa new-model
aaa authentication login default radius local
aaa authentication login consoleport none
aaa authentication ppp default if-needed radius
aaa authorization network radius
enable password cisco
!
username cisco password cisco
ip subnet-zero
ip domain-name 
zia.ms.it
ip name-server 195.103.158.41
ip name-server 195.103.158.42
ip address-pool local
isdn switch-type basic-net3
!
interface Ethernet0
 ip address 195.103.158.4 255.255.255.128
!
interface Serial0
 no ip address
 shutdown
!
interface Serial1
 no ip address
 shutdown 
!         
interface BRI0
 no ip address
 encapsulation ppp
 dialer rotary-group 1
 no cdp enable
!         
interface Dialer1
 ip unnumbered Ethernet0
 encapsulation ppp
 peer default ip address pool isdn
 dialer-group 1
 no cdp enable
 ppp authentication chap pap
!         
ip local pool isdn 195.103.158.9 195.103.158.10
no ip classless
ip route 0.0.0.0 0.0.0.0 195.103.158.1
no logging console
no logging monitor
dialer-list 1 protocol ip permit
radius-server host 195.103.158.44
radius-server key cisco
!
Il file clients:
195.103.158.4           .cisco4
Il file naslists:
195.103.158.4           cisco4          cisco
nel file users per ora oltre al default ho messo due utenti:
user0     Password = "passwd1"
                Service-Type = Framed-User,
                NAS-Port-Type = ISDN,
                Framed-Protocol = PPP,
                Framed-IP-Address = 195.103.158.8,
                Framed-IP-Netmask = 255.255.255.128,
                Idle-Timeout = 180,
                Port-Limit = 1
 
user1     Password = "passwd1"
                Service-Type = Framed-User,
                NAS-Port-Type = ISDN,
                Framed-Protocol = PPP,
                Framed-IP-Address = 255.255.255.254,
                Framed-IP-Netmask = 255.255.255.128,
                Idle-Timeout = 300,
                Port-Limit = 1
grazie,
Riccardo


Che tu sappia esiste la possibilità di limitare gli accessi su particolari
porte?