IP-Adress-Zuweisung durch Radius-Server?
Hallo,
ich suche Hilfe zu folgendem Vorgang:
Mit einem Cisco VPN Client geschieht per IPSec eine Einwahl auf einen Router.
Auf dem Router ist für die Clients eine Dynamic Crypto Map konfiguriert.
Die Authentifizierung erfolgt über einen Radius-Server im LAN.
Bisher wird den Clients eine IP-Adresse durch den auf dem Router konfigurierten IP-Pool zugeweisen.
Zukünftig ist geplant das eine Zuweisung der IP-Adressen durch den Radius-Server (Microsoft Radius) erfolgt.
Frage: Ist dies möglich? Oder spricht etwas dagegen?
ich suche Hilfe zu folgendem Vorgang:
Mit einem Cisco VPN Client geschieht per IPSec eine Einwahl auf einen Router.
Auf dem Router ist für die Clients eine Dynamic Crypto Map konfiguriert.
Die Authentifizierung erfolgt über einen Radius-Server im LAN.
Bisher wird den Clients eine IP-Adresse durch den auf dem Router konfigurierten IP-Pool zugeweisen.
Zukünftig ist geplant das eine Zuweisung der IP-Adressen durch den Radius-Server (Microsoft Radius) erfolgt.
Frage: Ist dies möglich? Oder spricht etwas dagegen?
Please also mark the comments that contributed to the solution of the article
Content-Key: 68410
Url: https://administrator.de/contentid/68410
Printed on: April 19, 2024 at 09:04 o'clock
3 Comments
Latest comment
Nach weiterer Recherche komme ich nun zu dem Schluss, dass dies durch einen Radiusserver NICHT möglich ist. Auch eine Kopplung mit einem dhcp server scheint nicht möglich zu sein. Sehe ich es dann richtig, dass eine Automatische IP-verteilung nur mittels Macadressen-identifizierung möglich ist die ja bekanntermaßen ziemlich unsicher ist.