Onderwerp: VPN Concentrator en Active Directory

Het volgende proberen wij te realiseren;

een Cisco Concentrator (3005) en een Windows 2000 server ingericht met AD.
Als men met de Cisco VPN Client inlogged op het IP adres van de Cisco Concentrator, zou men met de inlog gegevens die hij/zij gebruik binnen het netwerk ook moeten kunnen inloggen op de Concentrator.

Op dit moment hebben wij als keuzeoptie gekozen voor de "Active Directory" (ook een keuze is NT Domain). Echter inloggen werkt niet met de Client.

Hoe kan ik de Cisco 3005 instellen om samen te werken met een Active Directory? Heeft iemand hiermee ook ervaring?

Niemand?

Je moet de router in active directory listen. Net zoals je dat met bijvoorbeeld een printer zou doen. Anders heeft de router idd geen rechten binnen het domein.

Maak gebruik van Radius. Voeg de volgende regels toe aan je cisco config:

Code:

aaa-server radius-authport 1812
aaa-server radius-acctport 1813
aaa-server RADIUS protocol radius
crypto map outside_map client authentication RADIUS

De vpn-client authentiseert zich tegen de cisco, die middels de radius server een accoord vraagt aan de AD.