https://opennet.ru/openforum/vsluhforumID6/14864.html Совершенно дуратский вопрос, но нету вариантов его решения в голове (<br>Требуется на Cisco 871 настроить доступ удаленных сотрудников через VPN.<br>Требования:<br>1 - Протокол PPTP, обязательное шифрование траффика в тунеле<br>2 - У всех пользователей для VPN есть свой персональный аккаунт, который присвоен к определенной группе, RADIUS сервер не используется<br>3 - У каждой группы должны быть на основе прав доступа ко внешней сети, внутренней сети и сразу к обеим сетя<br><br>как реализовать нечто подобное?<br> https://opennet.ru/openforum/vsluhforumID6/14864.html#4 Mon, 19 Nov 2007 13:22:18 GMT Сделал немного проше,но не могу понять - почему NAT не выпускает подключенных по pptp, как решить этот вопрос в моем случае? вот конфиг<br><br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname office-gw<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>clock timezone msk 3<br>clock summer-time msk recurring last Sun Mar 0:00 last Sun Oct 0:00<br>ip subnet-zero<br>ip cef <br>no ip dhcp use vrf connected<br>ip dhcp excluded-address 192.168.0.200 192.168.0.254<br>! <br>ip dhcp pool office_lan<br> network 192.168.0.0 255.255.255.0<br> domain-name unisnet.ru<br> dns-server 192.168.0.1 <br> default-router 192.168.0.1 <br> lease 2<br>! <br>ip domain name unisnet.ru<br>ip name-server чч<br>ip name-server чч<br>ip ssh version 2<br>vpdn enable<br>! <br>vpdn-group 1<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br>! <br>! <br>! https://opennet.ru/openforum/vsluhforumID6/14864.html#3 Thu, 15 Nov 2007 15:13:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;как реализовать нечто подобное? <br>&gt;&gt;<br>&gt;&gt;Используйте IPSec Remote access. Это наиболее современный и безопасный уровень доступа в <br>&gt;&gt;ЛВС предприятия. Легко реализуется. Масса примеров на Cisco.com <br>&gt;<br>&gt;к сожалению не великий знаток кисок и впн-ов :( можно ли рассказать <br>&gt;об этом подробнее, подойдет ли это. Одно из требований, чтобы пользователи <br>&gt;могли создавать туннель с помощью дефолтного виндового pptp клиента или линухового <br>&gt;pptpclient, без установки дополнительного софта <br><br>используйте поиск... примеров тут до чертиков. <br> https://opennet.ru/openforum/vsluhforumID6/14864.html#2 Thu, 15 Nov 2007 12:16:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;1 - Протокол PPTP, обязательное шифрование траффика в тунеле <br>&gt;&gt;2 - У всех пользователей для VPN есть свой персональный аккаунт, который <br>&gt;&gt;присвоен к определенной группе, RADIUS сервер не используется <br>&gt;&gt;3 - У каждой группы должны быть на основе прав доступа ко <br>&gt;&gt;внешней сети, внутренней сети и сразу к обеим сетя <br>&gt;&gt;<br>&gt;&gt;как реализовать нечто подобное? <br>&gt;<br>&gt;Используйте IPSec Remote access. Это наиболее современный и безопасный уровень доступа в <br>&gt;ЛВС предприятия. Легко реализуется. Масса примеров на Cisco.com <br><br>к сожалению не великий знаток кисок и впн-ов :( можно ли рассказать об этом подробнее, подойдет ли это. Одно из требований, чтобы пользователи могли создавать туннель с помощью дефолтного виндового pptp клиента или линухового pptpclient, без установки дополнительного софта<br> https://opennet.ru/openforum/vsluhforumID6/14864.html#1 Thu, 15 Nov 2007 09:31:56 GMT &gt;Совершенно дуратский вопрос, но нету вариантов его решения в голове ( <br>&gt;Требуется на Cisco 871 настроить доступ удаленных сотрудников через VPN. <br>&gt;Требования: <br>&gt;1 - Протокол PPTP, обязательное шифрование траффика в тунеле <br>&gt;2 - У всех пользователей для VPN есть свой персональный аккаунт, который <br>&gt;присвоен к определенной группе, RADIUS сервер не используется <br>&gt;3 - У каждой группы должны быть на основе прав доступа ко <br>&gt;внешней сети, внутренней сети и сразу к обеим сетя <br>&gt;<br>&gt;как реализовать нечто подобное? <br><br>Используйте IPSec Remote access. Это наиболее современный и безопасный уровень доступа в ЛВС предприятия. Легко реализуется. Масса примеров на Cisco.com<br>