Newsgroup: it.comp.reti.cisco
Titolo: HELP con RAS

... nessuno ha risposto al precedente post...
non lo sapete o non  vi sono simpatico ??? 
dunque:
ho un 3725 con nm-4b-s/t e 12 mica modem
con questo scatolotto devo fare un RAS
con autenticazione RADIUS e indirizzo IP dinamico sugli utenti remoti
il problema e' che negli oltre 400 utenti
ho 2 router con due lan remote
Il radius non permette l'assegnazione di indirizzi IP
( grazie bill gates !!! ) 
quindi il router assegna dinamicamente l'indirizzo IP agli utenti
con il suo DHCP interno.
La configurazione e' la classica del RAS su IOS
con ROTARY-GROUP e 1 solo dialer
la domanda e': come faccio a fare in modo che 
le lan remote dietro i due router accedano alla rete principale?
con la configurazione che ho adesso 
ogni volta che un router si collega
riceve un IP diverso sulla sua wan
quindi non posso usare una route statica
Non posso usare il RIP perche' i router remoti 
manterrebbero sempre la connessione attiva
... e a questo punto mi viene in mente anche un'altra domanda...
ma si puo' fare una cosa del genere
o sono costretto a mettere un secondo radius ???
offro una birra a chi mi risponde ;-)
pagamento anticipato se abitate vicino ;-))
bits
BB


Se le cose stessero così nessuno riuscirebbe a collegarsi ad internet con ip
dinamico !!!
Premesso che non ho capito un accidente della rete che hai descritto, ma se
il tuo problema è arrivare al di la di una dialer devi solamente utilizzare
una route statica tipo questa:
ip address x.x.x.x n.n.n.n dialer y
oppure ancora meglio:
ip address x.x.x.x n.n.n.n <ip dell'interfaccia rotary del router centrale>
questa seconda solo se il remoto chiama sempre lo stesso router, in caso che
chiami un router a caso non va bene.
Ciao,
        Tosh.

mi sono spiegato male:
le autenticazioni dei client remoti che accedono alla rete principale
(circa 400) sono fatte attraverso un radius server.
Tale radius server NON permette di associare un IP statico ad un
utente, ovvero: il radius si limita ad autenticare e basta... 
...niente di piu'....
I client remoti che accedono alla rete
prima vengono autenticati da questo cavolo di radius
e dopo ricevono un IP dinamico gestito dal router
(con il comando PEER DEFAULT IP ADDRESS POOL blablabla)
In questa situazione 
chiunque accede riceve sempre un IP dinamico.....
...sia esso un PC o un router, riceve sempre un IP dinamico... 
... e questo mi impedisce di creare una route statica.......
e quindi non posso indirizzare la LAN che si trova oltre al router
e' ovvio che nella configurazione 
non ho creato oltre 400 dialer.... ;-)
ho creato un solo dialer e ho utilizzato il DDR 
quindi non posso usare il comando  dialer remote-name 
per identificare il client che accede.....
se inserisco la 
ip route a.a.a.a m.m.m.m dialer y
il dialer y non riesce a instradare il pacchetto, 
se su quel dialer ci sono piu' telefonate attive
( funziona se c'e' una unica telefonata attiva)
quindi mi restituisce un errore di encapsulation failed 
e droppa il pacchetto.
per complicare le cose
mettiamoci che le 4 isdn hanno lo stesso numero
quindi  non si sa mai dove arrivano le chiamate dei due router remoti
e non posso cambiare i numeri delle borchie (troppo facile... :-) )
non posso usare il nat sui router remoti (funzionerebbe alla prima)
non posso usare protocolli di routing dinamico 
(col rip funzionerebbe tutto con facilita')
spero di aver chiarito la situazione... 
boh... adesso ho fatto un po' di simulazioni, 
forse ho trovato la soluzione
e venerdi' la testo sul campo... 
se funziona ve la dico... 
altrimenti sto' zitto e faccio finta di niente... :-)
...ma se avete qualche idea  ;-)))))))



OK, adesso è chiaro.
magari mi sbaglio, ma la soluzione l'hai praticamente suggerita tu, vale a
dire ..... RIP (meglio ancora se EIGRP).
Se attivi un protocollo di routing dinamico sei a posto, non devi
preoccuparti di nulla, nemmeno di chiamate abusive, basta che non metti il
rip, o il protocollo che avrai scelto, tra il traffico interessante.
Non 'ho mai sperimentato di persona, ma non vedo perchè non dovrebbe
funzionare.
Fammi sapere se funziona e se magari hai trovato qualche soluzione migliore.
Ciao,
        Tosh.

i router remoti non sono cisco,
e non possono discriminare il "traffico interessante"
quindi niente protocolli dinamici...
(supporta solo RIP)
inoltre da specifiche di progetto
non possono essere usati protocolli dinamici
adesso sto' provando inserendo 
dialer map ip a.a.a.a name pippo
sembra che dopo l'autenticazione dell'utente pippo
l' IOS riesca a inviare l'indirizzo a.a.a.a a tale utente
trascurando l'opzione il comando 
PEER DEFAULT IP ADDRESS POOL blablabla)
ma ho ancora qualche perplessita'....
grazie in ogni caso
BB



Cosě non ho dubbi che funzioni su un router, ma dato che da remoto si
possono collegare ad uno dei due router a caso, come farebbero i client
della rete interna a sapere a quale gateway debbono mandare i pacchetti se
non hai un rip?
Per quanto ci penso non vedo alternative al rip a meno di rinunciare alla
"rotazione" dei client sui due router.
Fammi sapere se trovi una soluzione.
Ciao,
         Tosh.

il problema e' che negli oltre 400 utenti
ho 2 router con due lan remote
i 400 client e i due o tre router sono 
" LATO WAN " e non in locale...
il RAS e' unico e viene " ridondato a mano"
( ovvero si staccano i cavi dal primo e si attaccono sul secondo )
quindi il problema che dici tu non c'e' !!!
;-)
BB
PS
se il problema fosse stato come dici tu
si potrebbe provare con una autenticazione locale del singolo router
remoto e aggiungendo "autocommand" che inserisce o toglie una route
alla connessione e alla disconnessione del router
... tutto da pensare e da provare.... 


 con il suo DHCP interno.
premesso che a me sembra di si (ma potrei sbagliare) sarebbe un 
attributo non standard del radius microsoft, ma un attributo 
riconosciuto dal router.
a questo punto cerchi su google quale attributo vuole il router e lo 
configuri a mano sul radius.
un mayham che appena si libera il server windows a casa controlla
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

chiariamo:
il server w2k che fa il radius
e' gestito da un' altra persona
la quale mi ha confermato che 
per come e' stato configurato il server
non e' possibile far niente di piu' di una semplice autenticazione
purtroppo nn posso toccare il server
e devo fidarmi ad occhi chiusi
( magari scavola lui... :-) )
e quindi devo lavorare cosi'...
BTW
adesso funziona...
grazie
BB
