Anticisco
http://anticisco.ru/forum/

VPN IKEv1 (или IKEv2) и статическая IP адресация клиентов
http://anticisco.ru/forum/viewtopic.php?f=2&t=10853
Страница 1 из 1

Автор:  bosso4 [ 13 фев 2019, 04:29 ]
Заголовок сообщения:  VPN IKEv1 (или IKEv2) и статическая IP адресация клиентов

Привет всем! Ребята, че-то я затупил, кто помнит, как можно сделать, чтобы каждому клиенту выдавался статический IP? Например, клиенту А с логином А выдавался IP 1.1.1.1 , а клиенту Б с логином Б выдавался IP 1.1.1.2..... и т.д.. на постоянной основе.
ASA вроде делает такое, но нужно всем клиентам - по своему профилю делать с 1 IP в пуле....

Заранее спасибо..

Автор:  Lomax [ 13 фев 2019, 08:04 ]
Заголовок сообщения:  Re: VPN IKEv1 (или IKEv2) и статическая IP адресация клиенто

Вы их где авторизуете?
Если локально:

Код:
username user-1 attributes
 vpn-framed-ip-address 1.1.1.1 255.255.255.0

Автор:  bosso4 [ 13 фев 2019, 10:08 ]
Заголовок сообщения:  Re: VPN IKEv1 (или IKEv2) и статическая IP адресация клиенто

Lomax писал(а):
Вы их где авторизуете?
Если локально:

Код:
username user-1 attributes
 vpn-framed-ip-address 1.1.1.1 255.255.255.0


Насчет "локально" - спасибо, буду пробовать. Но клиентов - больше 2 тысяч, хотелось бы не загаживать конфиги сиски. Поэтому сейчас думаю, на чем авторизовать.
Такакс кажется, не умеет, а что RADIUS?

Автор:  Lomax [ 13 фев 2019, 14:40 ]
Заголовок сообщения:  Re: VPN IKEv1 (или IKEv2) и статическая IP адресация клиенто

в радиус точно можно

Автор:  aliotru [ 13 фев 2019, 15:13 ]
Заголовок сообщения:  Re: VPN IKEv1 (или IKEv2) и статическая IP адресация клиенто

в радиус это называется также - framed-ip-address
можно подтянуть в него значение откуда-нибудь, типа AD.

Автор:  bosso4 [ 14 фев 2019, 10:43 ]
Заголовок сообщения:  Re: VPN IKEv1 (или IKEv2) и статическая IP адресация клиенто

Огромадное спасибо! Будем крутить!

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/