Мучаю DFL-600 по организации VPN. При заведении пользователя в PPTP все работает Ок. Пытался настроить работу с радиусом, идет отлуп. При попытке оганизовать в локальной базе пользователей тоже идет отлуп. При отключении авторизации c локальной базы или радиуса все прекрасно шелестит.
В чем дело????

Не совсем понятно что вы пытаетесь сделать. Поясните какой ВПН, какая аутентификация, кого и для чего?

_________________
С уважением -- Александр Шебаронин.

Что тут непонятного подключаю клиента с W2k к DFL по PPTP, т.е. поднимаю VPN соединение внешнего клиента с инетовскими адресами на свою локаль. Но есть проблема с авторизацией. Поясняю поподробнее. Есть RADIUS сервер на котором все юзвери авторизуются. Так вот, мне нужно что бы провести авторизацию не на DFL а на неком RADIUS сервере. На вкладке HOME есть раздел Authentication. Включаю ес-но авторизацию с радиуса и нет подключения. Даже обращения на радиус сервак нет. Если эту авторизацию отключить и завести юзера в PPTP то все работает нормально. Я понятно изложил ????

PPtP сервер в DFL-600 не работает с radius, только с локальной базой пользователей создаваемой в Advanced->VPN PPtP->PPtP Account.

А на что тогда введены клиенты радиуса, поп3, ЛДАПА ???

На авторизацию пользователей через HTTP

_________________
С уважением -- Александр Шебаронин.

Если есть один администратор, то нечего больше кому то там лазить по HTTP. Вобщем нагрели здорово с описанием....

Клиенты авторизуются не для доступа к web-интерфейсу управления, а для доступа во внешний мир через DFL-600.

Это что в качестве прокси, что ли ???? Или на NAT уже надо стало авторизацию делать ?

Можно сказать и так. Без авторизации пользователь в Интернет не выйдет.

Все таки я одного не понимаю, если есть поддержка авторизации из радиуса для выхода в иент, то почему бы и не добавить авторизацию подобную на создание vpn.... Странное какое то ПО Урезанное...

Потому как доступ к сети извне и доступ к интернет изнутри -- две разные вещи. И поэтому реализована схема с независимыми аккаунтами для PPTP. Это устройство -- не VPN-акцесс-сервер.

_________________
С уважением -- Александр Шебаронин.

Неправильно это... Причем здесь аксес-сервер, если авторизация идет изнутри локали. Я одного не немогу понять, зачем авторизировать пользователя выходящего из локали в инет.Его как обычно прописывают статично и свободен как.... И не вижу смысла его авторизовать на внешний мир если он идет помимио этого на прокси а уж прокся сама его авторизует и влог запишет и администратора уведомит о его лимитах и т.п. А если в сетке 2-5 машинок какой смысл их авторизовать, даже если прокси не используется....

Последний вопрос и закрываем тему. Г-н ssivcov@dlink.ru посоветовал перешить версию на 2.35 (была 1.0.5.0.95), теперь вовсе не дышит, как быть с гарантией ???

Обратитесь за консультацией в ближайший к Вам сервис центр.