Newsgroup: it.comp.reti.cisco
Titolo: Router e RAS

Ormai ho perso ogni speranza.
Ho provato tutte le possibili configurazioni del Cisco 760 per farlo
collegare ad un RAS NT Server 4.0, il diag ppp on riporta sempre lo stesso
errore in fase di collegamento:
....
ppp: lcp: recv conf-req
ppp: ack option ACCM 0x00000000
ppp: rej option AuthProt len 5 data C22380
ppp: ack option MagicNum 0x0000285C
ppp: ack option PFC
ppp: ack option ACFC
ppp: lcp: FSA st=ReqSent; ev=RCR-; ac=scn,nop,nop; nx=ReqSent
ppp: lcp: scn - send conf-nak/rej
ppp: lcp: recv conf-rej
.......
Suno giunto all'amara considerazione che non sia possibile collegare un
Cisco serie 700 con software versione 4.4.2 ad un RAS NT
Se ci siete riusciti, vi prego, ditemi come avete fatto.
Saluti Gianluca

 errore in fase di collegamento:
Pure io con un Zyxel Prestige 100 HI.... :-(((((((
Bella schifezza NT :,,,,-(((((

 wrote in message
news:ML6G4.68631$pn3.8...@news.infostrada.it...



Se non ricordo male (e se non ho capito male...) il pap di nt è fuori
stadard, tant'è che neanche linux si connette con il ppp a NT, a meno di non
ricompilare il kernel con un pezzo apposta (ma ricompilare linux per
collegarsi a NT è male ;)

 wrote in message
8cd2fm$or3$1...@news.IT.net...


 wrote in message
news:8cd5ao$rjl$1...@nslave2.tin.it...



e infatti windows è in grado di usare il pap standard (es: connessione ad un
internet provider), ma non si può configurare un RAS server NT per usare un
pap che non sia quello standard di microsoft.
Scusate se sono ripetitivo (e tra l'altro spero di essere smentito perchè la
cosa farebbe comodo anche a me...) ma non credo che un router si possa
collegare ad un server RAS NT...


Ti allego una configurazione che ho usato in ufficio per connettere un 2610
ad un NT server
tramite modem analogico. Mi sembra di ricordare che non serve molto per
usare la BRI,
purtroppo di quel caso non ho una configurazione sottomano.
Ricordo pero' due problemi caratteristici che ho riscontrato durante vari
esperimenti:
- e' cruciale la scelta dell'IP negoziato o gia' prefissato sul router: se
le opzioni non
coincidono i due smettono di scambiarsi i dati fino al timeout (rimangono
ognuno in attesa
di dati dall'altro) -> controlla cosa fanno con il debug ppp (negotiation,
authentication, ecc.)
- L'utente con il quale il router si presenta deve essere riconosciuto dal
ras di NT (quindi
permessi e username nella forma DOMINIO\Username
Spero di essere stato d'aiuto,
Cristiano
---------------------------------------------
hostname Cisco2610
!
!
username USER1 password PASS
ip subnet-zero
no ip domain-lookup
chat-script rstmdm "" "AT&F1Q0V1&C1&D2S0=0S19=0&M4&K1&H1&R2&I0B0X3M0" OK
chat-script dialnum ABORT ERROR ABORT BUSY "" "ATX3DT \T" TIMEOUT 60 CONNECT
!
!
interface Ethernet0/0
 description connected to EthernetLAN
 ip address 192.168.0.91 255.255.255.0 secondary
 ip address 192.168.0.9 255.255.255.0
 no keepalive
!
interface Serial1/0
 physical-layer async
 description connected to Dial-inPCs(modem)
 no ip address
 encapsulation ppp
 ip tcp header-compression passive
 dialer in-band
 dialer rotary-group 1
 async mode interactive
 no cdp enable
!
interface Dialer1
 description connected to Dial-inPCs(modem)
 ip address negotiated
 encapsulation ppp
 ip tcp header-compression passive
 dialer in-band
 dialer string 28
 dialer-group 1
 peer default ip address pool Cisco2610-Group-1
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname DOMAIN\Cisco2610
 ppp chap password PIPPO
 ppp timeout retry 60
 ppp timeout ncp 60
 ppp timeout authentication 60
!
router rip
 version 2
 passive-interface Dialer1
 network 192.168.20.0
 network 192.168.25.0
 no auto-summary
!
ip local pool Cisco2610-Group-1 192.168.20.1
ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 0 0
 login
line 33
 autoselect during-login
 autoselect ppp
 script dialer dialnum
 script reset rstmdm
 login local
 modem InOut
 modem autoconfigure discovery
 transport input all
 stopbits 1
 speed 115200
 flowcontrol hardware
line aux 0
line vty 0 4
 login
!
end

 >


collegarsi a NT è male ;)
a quel proposito il PPP-HOWTO riporta infatti queste cose...
E' possibile ci siano how2 piu recenti di questo cmq 8)   lo chiama MS CHAP
80 (ma il RAS usa solo il chap quindi? non ho un nt sottomano pe prova')
----------------------------------------------------------------------------
----
The critical information here is auth chap 80.
In order to use MS CHAP, you will need to recompile pppd to support this.
Please see the instructions in the README.MSCHAP80 file in the PPP source
file for instructions on how to compile and use this variation.
You should note that at present this code supports only Linux PPP clients
connecting to an MS Windows NT server. It does NOT support setting up a
Linux PPP server to use MSCHAP80 authentication from clients
--
Posted from 
brain.sincretech.it
 [193.76.208.2] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG