Questione : Interfaccia della parte interna dell'assistente del AAA non sopra

Prova di installare un assistente di VPN su un ASA5505 che è in un ufficio a distanza (10.3.0.0/255.255.0.0) che non contiene un regolatore di dominio (o qualsiasi assistente per quella materia). L'asa è collegata all'ufficio principale (10.1.0.0/255.255.0.0.) via un luogo per collocare vpn. Ho installato l'accesso remoto VPN dell'ufficio principale all'assistente del RAGGIO sull'indennità interna della rete appena ma non so installare l'assistente a distanza del AAA dell'ufficio. Poiché l'assistente del RAGGIO non è sulla rete interna, provo a scegliere la rete esterna ma ottiene “l'errore: Assistente di autenticazione che non risponde„ quando provo a collaudare l'assistente del AAA in ASDM. class= del

Risposta : Interfaccia della parte interna dell'assistente del AAA non sopra

Configurereste l'aaa-assistente sull'interfaccia esterna come indicata sopra da StrifeJester, ma dovrà dirigere sopra il Internet e così le necessità colpire un IP accessibile del Internet.  Dovrete aprire gli orificii corretti al vostro assistente interno del raggio sulla parete refrattaria a distanza.  Credo che gli orificii del raggio di difetto siano UDP 1812.1813.  Così per esempio:

raggio di protocollo del radiusauth dell'aaa-assistente
ospite 72.72.72.72 del radiusauth dell'aaa-assistente (all'esterno)
prespegnimento 5
chiave RADIUS_PW

72.72.72.72 nazionale al vostro assistente interno del raggio, apre il UDP 1812.1813.  Suggerirei limitare il traffico di fonte in modo che accettasse soltanto le domande dalla vostra parete refrattaria a distanza.