Здравствуйте. Ситуация в следующем:

Как настроить на DFL PPTP-сервер, чтобы авторизация шла через LDAP?
Настроил LDAP сервер на DFL, как описано здесь в форуме. Но авторизация не идет. С компа, с которого я подключаюсь к DFL, отображается ошибка 691 (В подключении отказано, так как не удалось распознать указанные имя и пароль), а в логах DFL отображается следующее:
1. USERAUTH
3700403 ldap_user_authentication_successful

2. PPP
2500101 authentication_failed
ppp_terminated

Как исправить ситуацию?
Вроде LDAP проходит, но 2 ошибка - что это?

Настройки ниже:

Неужели никто не может помочь?

Очень надо...

LDAP под рукой проверить нет...
А у вас специально sAMAccountName вместо SAMAccountName? У меня с последним вариантом работает МАС-НТТР авторизация

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Скажите как настроить MAC-HTTP авторизацию?

По мануалу НТТР авторизации - см. FAQ
Если кратко - IP объект с группой, IP rules с применением группы и перенаправляющие/разрешающие неавторизованный трафик
При этом, user auth rule будет вида

add UserAuthRule Name=test AuthSource=LDAP Interface=any OriginatorIP=all-nets LDAPServers=DC_ip LoginType=MACAuth MACAuthSecret=password AccountingServers="" LogSeverity=Debug -silent -force

На самом DFL настроить МАС авторизацию нельзя в силу ограничения - логин не должен начинаться с цифры, а для МАС адресов это 60% пространства.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

добрый день. настроил все также как на картинках сверху. авторизация не проходит. зато без пароля с любым пользователем пускает
куда копать ?
если LDAP заменить на RADIUS то все работает как положено.

И чем это плохо? radius

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM, help me please!
How to setup DFL + RADIUS?

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860