Question : Interface d'intérieur de serveur de D.C.A. pas dessus

Essai d'installer un serveur de VPN sur un ASA5505 qui est dans un bureau à distance (10.3.0.0/255.255.0.0) qui ne contient pas un contrôleur de domaine (ou tout serveur pour cette matière). L'asa est reliée au bureau principal (10.1.0.0/255.255.0.0.) par l'intermédiaire d'un emplacement pour situer le vpn. J'ai installé l'accès à distance VPN de bureau principal au serveur de RAYON sur l'amende intérieure de réseau juste mais je ne sais pas installer le serveur à distance du bureau D.C.A. Puisque le serveur de RAYON n'est pas sur le réseau intérieur, j'essaye de choisir le réseau extérieur mais il obtiennent la « erreur : Serveur d'authentification ne répondant pas » quand j'essaye d'examiner le serveur de D.C.A. dans ASDM. class= de

Réponse : Interface d'intérieur de serveur de D.C.A. pas dessus

Vous configureriez le D.C.A.-serveur sur l'interface extérieure comme montrée ci-dessus par StrifeJester, mais elle devra conduire au-dessus de l'Internet, et ainsi des besoins de frapper un IP accessible d'Internet.  Vous devrez ouvrir les ports corrects à votre serveur interne de rayon sur le mur à l'épreuve du feu à distance.  Je crois que les ports de rayon de défaut sont UDP 1812.1813.  Tellement par exemple :

rayon de protocole de radiusauth de D.C.A.-serveur
centre serveur 72.72.72.72 de radiusauth de D.C.A.-serveur (dehors)
temps mort 5
clef RADIUS_PW

72.72.72.72 national à votre serveur interne de rayon, ouvrent UDP 1812.1813.  Je recommanderais de limiter le trafic de source de sorte qu'il accepte seulement des questions de votre mur à l'épreuve du feu à distance.