Уважаемые пользователи оборудования D-link на тех. поддержку я уже не расчитываю.
Удалось ли кому нибудь настроить что нибудь из устройств D-link(DFL или DWL) для работы с Windows IAS(Radius) .
Поделитесь пожалуйста настройками и опытом.

Заранее благодарен

Без проблем, за 15 минут. Устройство - маршрутизатор DI-824VUP+ с Wi-Fi. Причем это был мой первый опыт общения с WLAN и маршрутизаторами в частности.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Non use MS Chap.

Chap.

Only Chap.

_________________


"Вы хотите поставить нас в тупик своими вопросами? А мы поставим Вас в тупик своими ответами!"

В настройках IAS вы ставили стандартный Radius сервер ?
И в настройках политики на ias на закладке Policy conditions вы просто добавили группу из домена или ещё добавили тип NAS(NAS-port-type).

И если не трудно пришлите по почте скриншоты политики IAS.

Заранее благодарен.
У меня два устройства DFL-700 и DWL-7100AP и не один из них не работает через IAS. Может у кого с этими устройствами заработал IAS .

Я поясню. Исходный вопрос Ваш звучал так: Удалось ли кому нибудь настроить что нибудь из D-link заставить работать с Windows IAS(Radius) DFL или Wi-Fi

Так вот я ответил на вторую часть вопроса (Wi-Fi). С IAS не сталкивался.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Может, кому нибудь поможет, как я настроил DFL-700 и MS IAS. Задача была доступ из Интернета в локальную сеть.

IAS в моём случае могли быть два способа доступа:
1) непосредственно проверка пользователя на странице DFL c целью получения, каких либо разрешений
2) проверка пользователя при подключении клиента к серверам PPTP L2TP и IPSec

1) Первый случай работает при стандартных настройках IAS но только при PAP аутентификации между DFL и IAS.
В настройках политики IAS на первой странице ставим группы которым разрешен доступ и ещё дополнительный признак, по которому будет применяться именно эта политика (это нужно когда политик для разных устройств) я добавил Client-Friendly-Name и там прописал то имя устройства которое задал в настройках Radius Client.

2) При доступе клиентов по VPN к встроенным в DFL серверам(PPTP и L2TP) все также как в первом случае, но проходит аутентификация CHAP между DFL и IAS, но есть ряд моментов.
Первое надо отключить галку в настройках Firewall -> Policy Allow all VPN traffic: internal->VPN, VPN->internal and VPN->VPN
тогда для сервера VPN(PPTP или L2TP) можно будет задавать отдельные разрешения.
Настройки политик едины для всех клиентов подключающихся к одному VPN серверу. Если надо для разных пользователей разные политики доступа, то надо заводить несколько VPN серверов или для одного пользователя прописывать разрешения в правилах.

При прописывании политик, например для PPTP -> LAN можно разрешить в IAS доступ определённой группе, а уже в правилах задать правила на основе Логинов. Соответственно в правиле PPTP -> LAN пишется в ... Users/Groups: пользователь USER1, а в качестве
Destination Nets: нужная сеть и сервис. Таким способом можно гибко настроить права доступа. Но есть два момента login распознается только в случае если имя и пароль были введены без доменного префикса и нельзя использовать группы только логины введенные через запятую..

Использовать первый способ я не стал из-за недостаточной защищенности (протокол PAP) а вот второй успешно эксплуатируеться.

Хочется отметить недостатки DFL-700.
Во первых нельзя настроить лог чтобы он писал события с соответствующих правил и интерфейсов. Или все задропленные пакеты или все пакеты через DFL или ничего. очень неудобно.

Во вторых не воспринимаються группы из MS AD.

Нельзя настроить статистику активности по VPN

очень помогла утилита http://www.deepsoftware.com/iasviewer/ она даже в бесплатной версии даёт хорошую статистику по IAS.

Новая серия DFL-800/1600/2500 поддерживает авторизацию через Active Directory

Это же заявление было и про DFL 700 "Интеграция с Microsoft Active Directory (через MS IAS) "

Каким образом DFL800 будет поддерживаеть авторизацию через Active Directory ??? через LDAP ?
Будет там статистика в нормальном виде хотя бы по МЗТ соединениям ?