آموزش نصب و کانفیگ IBSng بطور کامل

[adel28]

تغییر پورت SSH سرور مشکلی برای ارتباط اکانتینگ IBSng با سرور بوجود میاره؟
جایی از تنظیمات IBSng رو باید تغییر داد و پورت جدید را ست کرد یا خیر؟

[arminak]

تغییر پورت SSH سرور مشکلی برای ارتباط اکانتینگ IBSng با سرور بوجود میاره؟
جایی از تنظیمات IBSng رو باید تغییر داد و پورت جدید را ست کرد یا خیر؟

خیر تغییر پورت ssh هیچ تداخلی روی ibsng نداره. با استفاده از دستورات و کانفیگ فایل sshd میتونید پورت رو تغییر بدید

[adel28]

سرور جدید برای سیسکو راه اندازی کردم.
به سرور متصل میشه ولی اینترنت نداره.
DNSها را در فایل nano /etc/resolv.conf به صورت 8.8.8.8 و 8.8.4.4 ست کردم.
در ضمن موقع اتصال هم پیغام خطای زیر رو در Cisco Anyconnect میده:

error.JPG

مشکل از کجاست؟

[arminak]

سرور جدید برای سیسکو راه اندازی کردم.
به سرور متصل میشه ولی اینترنت نداره.
DNSها را در فایل nano /etc/resolv.conf به صورت 8.8.8.8 و 8.8.4.4 ست کردم.
یه سرور وصل میشه و پینگ هم داره ولی سایت باز نمیشه.
موقع اتصال هم پیغام خطای زیر رو در Cisco Anyconnect میده:



مشکل از کجاست؟

سلام این ارور نیست! certificate سرور هست که باید connect always رو بزنید
اگر بعد از کانفیگ سیسکو و تنظیمات رادیوس سرور رو ریستارت نکردید یک بار ریبوت کنید و دوباره تست کنید باید مشکلتون حل بشه

[adel28]

سلام این ارور نیست! certificate سرور هست که باید connect always رو بزنید
اگر بعد از کانفیگ سیسکو و تنظیمات رادیوس سرور رو ریستارت نکردید یک بار ریبوت کنید و دوباره تست کنید باید مشکلتون حل بشه

به نتیجه نرسید.
الان پینگ هم نداره!!!
ممکن هست ایراد از Iptable باشه؟
امکانش هست دستورات مربوط به IPTable برای سرویس سیسکو رو را بگید تا ببینم درست ست کردم یا نه؟

[arminak]

از دستورات زیر برای باز کردن پورتهای مورد نیاز استفاده کنید:

iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p udp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state NEW -m udp -p udp --dport 443 -j ACCEPT
iptables -t nat -A POSTROUTING -s 20.30.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -s 20.30.0.0/24 -j ACCEPT
iptables -A INPUT -i eth0 -m state --state NEW -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -m state --state NEW -p udp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1812 -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1813 -j ACCEPT
service iptables save
service iptables restart

- - - Updated - - -

انگار از امروز سیسکو تو بعضی isp ها مخصوصا شاتل به مشکل خورده
تا الان از سه نفر این موضوع رو شنیدم که متصل میشه ولی سایتی باز نمیشه
اگر مشکلتون حل نشد مشکل کلی هست
شما شاتل دارید؟

[adel28]

بله.
با آسیا تک هم تست کردم، اون هم به همین صورت بود!!!

[fati7373]

فکر نکنم افرانت مشکلی داشته باشه

[mamtytm]

سلام به همه عزیزان

اونجایی که میخایم RAS رو تنظیم کنیم برای قسمت RAS secret چی باید بزنیم ؟ ؟

- - - Updated - - -

و یک سوال دیگر :

در قسمت سکرت رمز ورود به سییتم را وارد کردم اما ارور 807 میگیرم

[fati7373]

ممنون دوست عزیز مطلب خوبی بود