Вопрос : РАДИУС с другими тоннелями IPSEC

Здравствулте! специалисты,

I имеют маршрутизатор который в настоящее время имеет место для того чтобы расположить тоннель IPSEC с pre, котор делят ключом к другому маршрутизатору, и я хотел был бы добавить конфигурацию для дистанционного VPN using клиент и РАДИУС Cisco VPN для того чтобы authenticate дистанционные потребители. Оно кажется когда я создаю группу удостоверения подлинности, оно убивает мое место для того чтобы расположить тоннель, и я не могу иметь оба работать совместно. Вы знаете дорогу для того чтобы иметь РАДИУС быть использованным для того чтобы authenticate клиенты VPN на дистанционных компьютерах, и как раз используете pre, котор делят ключа для существующий места для того чтобы расположить соединение?

Thank вы! class=

Ответ : РАДИУС с другими тоннелями IPSEC

Если вы вывешиваете, то ваши в настоящее время config (пожалуйста санируют его для того чтобы извлечь пароли etc), котор вы вероятно получите более точными помогите чем это.

Может быть немного по-разному причин для этого. Само вероятно не будет творением группы конфигурации убивает l2l-tunnel но дорогу, котор она прикладной.
* Ваше дистанционное-vpn вероятно установлено с динамической crypto картой прикладной к статической crypto карте. Сделайте конечно что эта динамическая crypto карта имеет более высокий номер sequense в статической crypto карте чем номер sequense используемый вашим статическим тоннелем.
* Если вы используете preshared-ключа, то добавьте «никакое-xauth» - ключевое слово в конце «crypto ключа isakmp» - управляйте для того чтобы сделать конечно что ваше l2l-tunnel xauthed (попрошено username/пароль).

Br Джимми