_ RU.CISCO (2:5077/15.22) ___________________________________________ RU.CISCO _
From : bob@turbo.nsk.su 2:5020/400 29 May 99 10:15:06
Subj : [Cisco] Как сказать киске брать IP адрес с радиуса
________________________________________________________________________________
From: bob@turbo.nsk.su
Konstantin Gusenko <Konstantin.Gusenko@f13.n5036.z2.fidonet.org> wrote:
> Вопрос: Как киске сказать, чтобы она эти адреса выставляла? И
> дополнительно, если у нас на диалапе адреса раздаются динамически через
> ip local pool, можно сделать так, чтобы в случае наличия
> Framed-IP-Address и Framed-IP-Netmask в ответе радиуса, киска брала
> адрес от радиуса, если нет - то сконфигуренный посредством ip local
> pool или нет? И вообще, можно этот самый пул отдавать радиусом тоже?
>
Радиусом нужно передать циске имя пула. Hапример:
# Этот всегда получит один и тотже адрес.
john Authentication-Type = Unix-PW
Service-Type = Framed
Framed-Protocol = PPP
Framed-IP-Address = 192.168.0.1
# Всем остальным выдавать динамически из цискиного ip local pool с
# именем dynamic_pool.
DEFAULT Authentication-Type = Realm
Service-Type = Framed
Framed-Protocol = PPP
Cisco:Avpair = "ip:addr-pool=dynamic_pool"
Hе следует указывать в Group-Async'е никаких пулов/адресов.
В последнем случае адрес будет еще и кешироваться, т.е. удерживаться
за юзером какое-то время (зависит от величины пула и интенсивности
звонков).
Vova
