CCIE.pl

http://i1291.photobucket.com/albums/b550/and8008/various/rys_1a_zps11b07b29.png a wiec po adresie WAN dostaje sie na router (10.10.10.1), gdzie jest skonfigurowany VPN server. ten VPN server laczy sie z AP (10.10.10.3), gdzie jest zainstalowany Radius Server, ktory ma za zadanie autentykowac uzytko...

nikt z kolegow nie ma pomyslu ?

witam kolegow od kilkunastu dni zmagam sie z problemem, ktory juz kilka lat temu byl tutaj poruszany ( http://ccie.pl/viewtopic.php?t=13796 ) niestety nie potrafie posunac sie naprzod. o co chodzi ? radius, skonfigurowany na acces point 2602 (10.10.10.3) nie autentykuje poprawnie uzytkownikow, ktorz...

no wlasnie, firewall ... uzywalem do tej pory ZBF na routerze, jednak stwierdzilem, ze moj router ledwo zipie, a ja mam przeciez do dyspozycji nowy switch. dlatego postanowilem realizowac polityke "miedzy-VLAN-owa" na nowym urzadzeniu no wlasnie established ... nie ma takich ACL-ek na SG500

czesc od kilu dni walcze bez powodzenia ze zbudowaniem ograniczen pomiedzy VLAN-ami w obrebie jedngo switcha. do rzeczy: posiadam SG500, a w nim 2 VLAN-y. chce aby hosty z VLAN11 mialy pelny dostep do VLAN 14, natomiast zaden host z VLAN 14 nie mial dostepu do VLAN 11. sprawa pozornie prosta.jednak ...

czesc, nikt z Was nie ma pomyslu ?

dzięki, domyślam się, że to będzie działać z zewnętrznym-innym radiusem - jednak moim celem jest zrobienie tego na wewnętrznym radiusie AP. Wygląda na to, że problem leży w samym radiusie na AP-ku. Póki co, zmieniam firmware na nowszy i może odpali. Zabiło mnie, że dla różnych haseł efekt był inny....

mysle, ze dosc sporo zostalo tu powiedziane, jednak odpowiedzi sa troche chaotyczne, na przemian z niemerytorycznymi komentarzami.

dla osob zainteresowanych tytulem watku, ponizej w punktach co trzeba zrobic (znakomite, przejrzyste, krotkie opracowanie)

https://supportforums.cisco.com/docs/DOC-14496

kręcę się w kółko od kilku dni i im dłużej to robię tym bardziej dochodzę do wniosku, że mam żle zrobione założenia (albo inaczej: nie potrafie zdefiniowac topologii) , przez co zadna ze zdefiniowanych konfiguracji nie dziala. mam trzy urzadzenia cisco: 1. router 877W (przez ten router realizowany j...

Kyniu pisze: ...

and800 pisze:druga sprawa odkrylem, ze moj AP 2602i moze byc serwerem dhcp. czy tutaj nie ma jakiegos pola manewru ?

Kombinuj, myśl, testuj, .......

a w ramach podpowiedzi mozesz przywrocic poprzednie zapisy, czy sa po prostu niewlasciwe i dlatego zostaly usuniete.

Trunk do switcha (nie, nie Cisco, miał być mały, miał mieć porty gigabit, miał mieć pasywne chłodzenie, być zarządzany i mało kosztować), dalej trunk do routera, na routerze dwie pule DHCP (bez komentarzy co do routera proszę a jak komuś zbywa Cisco to poproszę jakąś 890 do domu): # /ip address add...

witam szanownych kolegow. walcze juz kilkanascie godzin i nic madrego mi nie przychodzi do glowy. oto moje zagadnienie: mam dwa ssidy (aironet 2602): 1. home - vlan1, 10.10.11.0 2. guests - vlan4, 192.168.1.0 aironet wpiety do przelacznika SG500 do vlan8 (port typu trunk). aironet otrzymuje adresacj...

nie wiem, jaki efekt koncowy zamierzasz osiagnac. na pewno nie jest to wylacznie skonfigurowanie dwoch VLAN-ow ... ale takze sposoby, mozliwosci komunikowania sie pomiedzy nimi. jesli tak to pomocne beda wyjasnienia zawarte w tym linku: https://supportforums.cisco.com/thread/2165117 jak juz utworzys...

Odnosnie czy AP musza o sobie wiedziec, czy nie, to pytanie w czym to mialoby pomoc, albo bardziej jakie masz dokladnie wymagania, bo to moze wplynac np. na to czy jest potrzeba uruchomienia WDS ( Wireless Domain Services ) np. ze wzgledu na podrasowanie roamingu. Zastanów się najpierw po co miałyb...

dzikeuje za odpowiedz. innymi slowy konfiguracja obu AP-kow bedzie identyczna. dwa takie samy ssid-y, ktore sa przypisane do tych dwoch samych lanow. filtry mac, serwery radius, itp itd wszystko to samo ? i nastepne pytanie laika: czy w takim razie te AP-y nie powinny "wiedziec" o sobie ?