تخصیص IP Address خاص به یک User خاص

[ali-g]

با سلام
راستش من يه مشكل دارم در مورد تخصيص دادن يه IP خاص به یه User خاص. Access Server روتر هستش و البته Accounting هم NTTac Plus می باشد!
پس از مشورت با کورش گفتم اینجا مطرح کنم شاید کسی بدونه.
مرسی

 

[koorosh]

راهنمای NTTacPlus ، صفحه 59:

For example to set a static IP address using RADIUS you have to insert these lines:

[RADIUS ReplyList]
Service-Type=Framed
Framed-IP-Address=a.b.c.d
Framed-IP-Netmask=e.f.g.h

Where a.b.c.d is the IP Address to set and e.g.f.h is the subnet mask.

البته فقط در Radius کار ميکنه. با استفاده از Relpy Packet
هم روی RAS تست کردم و هم روی NAS
آقا رضا هم تست کرد جواب گرفت

 

[ali-g]

UserName رو کجا تعریف میکنی اونوقت؟

 

[aryagohar]

همئن يوزري كه تو Nttac داري
بعد من از شما يه سوال دارم. هر وقت كه كارت راه افتاد بگو من بپرسم

 

[koorosh]

علی جان اين تنظيمات در NTTacPlus روی يک کاربر يا يک گروه اعمال ميشه.

 

[aryagohar]

علي آقا كجا رفتي. حاجي حاجي مكه
بيا مي خوام يه سوال ازت بپرسم كوچولويه

 

[ali-g]

علي آقا كجا رفتي. حاجي حاجي مكه
بيا مي خوام يه سوال ازت بپرسم كوچولويه

جانم! در خدمتت هستم

 

[aryagohar]

علي جون.
مسير روتينگ اين كاربري كه ما بهش IP جدا از pool مي ديم از مسير روتينگ پيش فرض جدا باشه. مي دونم كه بايد اكسس ليست گذاشت . ولي مي توني بگي اكسس ليسته چه طوري بايد بشه. براي lan خودم اين كارو كردم ولي براي async نتونستم ميشه كمك كنيد

 

[ali-g]

علي جون.
مسير روتينگ اين كاربري كه ما بهش IP جدا از pool مي ديم از مسير روتينگ پيش فرض جدا باشه. مي دونم كه بايد اكسس ليست گذاشت . ولي مي توني بگي اكسس ليسته چه طوري بايد بشه. براي lan خودم اين كارو كردم ولي براي async نتونستم ميشه كمك كنيد

ببين اگر درست متوجه شده باشم منظورت اينه كه ميخواي مسيري كه Dial-up ها Route شن فرق کنه.
همون طور که خودتم گفتی با Route Map و Access List این کار عملیه و اگر برای Lan اینکار رو مردی عین همون برای Group Async ت بذار. اگر مشکلی داشتی بگو در خدمتیم.

 

[mr_adami]

با سلام
بايد خدمتتون عرض كنم كه تخصيص آي پي ثابت به كاربرها رو ميشه با تاكاكس هم انجام داد فقط بايد به نكات زير توجه كنيد :
1 - اين خط رو رو اكسس سرورتون اضافه كنيد

aaa authorization network default tacas+ local​

2 - براي اون كاربر مربوطه مثل روشي كه در بالا اومده آي پي اختصاص بدين البته اين مطلب تو مانوال انتي تك هم هست صفحه 58 هستش