آموزش نصب و کانفیگ IBSng بطور کامل

[adel28]

سیسکو اینطور هست کلا
بعد از 3 دقیقه تا 5 دقیقه بستگی به تنظیمات ibsng از لیست خارج میشن و به این علت که radius دوباره یوزرها رو چک نمیکنه به لیست برنمیگردند"
اما لازمه بگم که اون یوزرا هم نمیتونن رو همون سرویس سیسکو مالتی لاگین بشن" با اینکه از لیست ibsng خارج شدن اما توی سیسکو ثبت هستن. ( قبلا تست کردم)

پس سرویس سیسکو این مشکل رو داره!!!

- - - Updated - - -

برای حذف یوزرا از دستور kick برای خیلی از radius ها تعریف نشده برای همون کار نمیکنه. من تست کیک رو روی میکروتیک دیدم ک جواب داده
اگر برای حذف از لیست آنلاین میخواید از clear استفاده کنید

روی Open *** هم همین مشکل هست یا روی اون بدون مشکل کار می کنه؟

[arminak]

بستگی به کانفیگتون داره، که روی اون سرور چه کانفیگهایی به ibsng متصل شده
اگر خواستید از طریق سایت زیر مشخصات رو اطلاع بدید تا براتون چک کنیم ( هزینه ای هم نداره )
فقط بگید موضوع رو که از وب هاستینگ اومدید. تشکر
www.one3erver.com
http://one3erver.com/Clinet/submitticket.php

[adel28]

تغییر پورت SSH سرور مشکلی برای ارتباط اکانتینگ IBSng با سرور بوجود میاره؟
جایی از تنظیمات IBSng رو باید تغییر داد و پورت جدید را ست کرد یا خیر؟

[arminak]

تغییر پورت SSH سرور مشکلی برای ارتباط اکانتینگ IBSng با سرور بوجود میاره؟
جایی از تنظیمات IBSng رو باید تغییر داد و پورت جدید را ست کرد یا خیر؟

خیر تغییر پورت ssh هیچ تداخلی روی ibsng نداره. با استفاده از دستورات و کانفیگ فایل sshd میتونید پورت رو تغییر بدید

[adel28]

سرور جدید برای سیسکو راه اندازی کردم.
به سرور متصل میشه ولی اینترنت نداره.
DNSها را در فایل nano /etc/resolv.conf به صورت 8.8.8.8 و 8.8.4.4 ست کردم.
در ضمن موقع اتصال هم پیغام خطای زیر رو در Cisco Anyconnect میده:

error.JPG

مشکل از کجاست؟

[arminak]

سرور جدید برای سیسکو راه اندازی کردم.
به سرور متصل میشه ولی اینترنت نداره.
DNSها را در فایل nano /etc/resolv.conf به صورت 8.8.8.8 و 8.8.4.4 ست کردم.
یه سرور وصل میشه و پینگ هم داره ولی سایت باز نمیشه.
موقع اتصال هم پیغام خطای زیر رو در Cisco Anyconnect میده:



مشکل از کجاست؟

سلام این ارور نیست! certificate سرور هست که باید connect always رو بزنید
اگر بعد از کانفیگ سیسکو و تنظیمات رادیوس سرور رو ریستارت نکردید یک بار ریبوت کنید و دوباره تست کنید باید مشکلتون حل بشه

[adel28]

سلام این ارور نیست! certificate سرور هست که باید connect always رو بزنید
اگر بعد از کانفیگ سیسکو و تنظیمات رادیوس سرور رو ریستارت نکردید یک بار ریبوت کنید و دوباره تست کنید باید مشکلتون حل بشه

به نتیجه نرسید.
الان پینگ هم نداره!!!
ممکن هست ایراد از Iptable باشه؟
امکانش هست دستورات مربوط به IPTable برای سرویس سیسکو رو را بگید تا ببینم درست ست کردم یا نه؟

[arminak]

از دستورات زیر برای باز کردن پورتهای مورد نیاز استفاده کنید:

iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p udp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state NEW -m udp -p udp --dport 443 -j ACCEPT
iptables -t nat -A POSTROUTING -s 20.30.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -s 20.30.0.0/24 -j ACCEPT
iptables -A INPUT -i eth0 -m state --state NEW -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -m state --state NEW -p udp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1812 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1813 -j ACCEPT
service iptables save
service iptables restart

- - - Updated - - -

انگار از امروز سیسکو تو بعضی isp ها مخصوصا شاتل به مشکل خورده
تا الان از سه نفر این موضوع رو شنیدم که متصل میشه ولی سایتی باز نمیشه
اگر مشکلتون حل نشد مشکل کلی هست
شما شاتل دارید؟

[adel28]

بله.
با آسیا تک هم تست کردم، اون هم به همین صورت بود!!!

[fati7373]

فکر نکنم افرانت مشکلی داشته باشه