Вопрос : Поверхность стыка внутренности сервера AAA дальше

Пытаться setup сервер VPN на ASA5505 находится в дистанционном офисе (10.3.0.0/255.255.0.0) не содержит регулятор домена (или никакой сервера коль на то пошло). ASA соединен к главному офису (10.1.0.0/255.255.0.0.) через место для того чтобы расположить vpn. Я setup удаленный доступ VPN главного офиса к серверу РАДИУСА на внутреннем штрафе сети как раз но я не умею как setup дистанционный сервер AAA офиса. В виду того что сервер РАДИУСА не находится на внутренней сети, я пытаюсь выбрать внешнюю сеть но он получает «ошибку: Сервер удостоверения подлинности не отвечая» когда я попытаюсь испытать сервера AAA в ASDM. class=

Ответ : Поверхность стыка внутренности сервера AAA дальше

Вы установили бы aaa-сервера на внешней поверхности стыка как показан выше StrifeJester, но для этого будет нужно направить над интернетом, и таким образом потребностями ударить IP интернета доступный.  Вам будет нужно раскрыть вверх по правильно портам к вашему внутренне серверу радиуса на дистанционном брандмауэре.  Я верю порты радиуса невыполнения обязательства будут UDP 1812.1813.  Настолько например:

радиус протокола radiusauth aaa-сервера
хозяин 72.72.72.72 radiusauth aaa-сервера (снаружи)
перерыв 5
ключ RADIUS_PW

Nat 72.72.72.72 к вашему внутренне серверу радиуса, раскрывает вверх по UDP 1812.1813.  Я порекомендовал бы ограничивать движение источника так, что он только будет признавать вопросы от вашего дистанционного брандмауэра.